Cross-site Scripting (XSS) - Generic in octoprint/octoprint
Cross-site Scripting (XSS) - Generic in GitHub repository octoprint/octoprint prior to 1.8.0.
- Mettez à jour vers 1.8.0
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour octoprint au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 24
Cross-site Scripting (XSS) - Generic in GitHub repository octoprint/octoprint prior to 1.8.0.
Cross-site Scripting (XSS) - DOM in GitHub repository octoprint/octoprint prior to 1.8.0.
OctoPrint before 1.6.0 allows XSS because API error messages include the values of input parameters.
The Logging subsystem in OctoPrint before 1.6.0 has incorrect access control because it attempts to manage files that are not *.log files.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.