CVEDB API

The Web Client in Cerberus FTP Server Enterprise before 10.0.19 and 11.x before 11.0.4 allows XSS via an SVG document.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.004

EPSS Ranking 60.8%

CVSS Severity

CVSS v3 Score 6.1

CVSS v2 Score 4.3

References

Products affected by CVE-2019-25046

Cerberusftp » Ftp Server » Version: 10.0.0

cpe:2.3:a:cerberusftp:ftp_server:10.0.0
Cerberusftp » Ftp Server » Version: 10.0.10

cpe:2.3:a:cerberusftp:ftp_server:10.0.10
Cerberusftp » Ftp Server » Version: 10.0.11

cpe:2.3:a:cerberusftp:ftp_server:10.0.11
Cerberusftp » Ftp Server » Version: 10.0.12

cpe:2.3:a:cerberusftp:ftp_server:10.0.12
Cerberusftp » Ftp Server » Version: 10.0.13

cpe:2.3:a:cerberusftp:ftp_server:10.0.13
Cerberusftp » Ftp Server » Version: 10.0.14

cpe:2.3:a:cerberusftp:ftp_server:10.0.14
Cerberusftp » Ftp Server » Version: 10.0.15

cpe:2.3:a:cerberusftp:ftp_server:10.0.15
Cerberusftp » Ftp Server » Version: 10.0.16

cpe:2.3:a:cerberusftp:ftp_server:10.0.16
Cerberusftp » Ftp Server » Version: 10.0.17

cpe:2.3:a:cerberusftp:ftp_server:10.0.17
Cerberusftp » Ftp Server » Version: 10.0.18

cpe:2.3:a:cerberusftp:ftp_server:10.0.18
Cerberusftp » Ftp Server » Version: 10.0.7

cpe:2.3:a:cerberusftp:ftp_server:10.0.7
Cerberusftp » Ftp Server » Version: 10.0.8

cpe:2.3:a:cerberusftp:ftp_server:10.0.8
Cerberusftp » Ftp Server » Version: 10.0.9

cpe:2.3:a:cerberusftp:ftp_server:10.0.9
Cerberusftp » Ftp Server » Version: 11.0.0

cpe:2.3:a:cerberusftp:ftp_server:11.0.0
Cerberusftp » Ftp Server » Version: 11.0.1

cpe:2.3:a:cerberusftp:ftp_server:11.0.1
Cerberusftp » Ftp Server » Version: 11.0.2

cpe:2.3:a:cerberusftp:ftp_server:11.0.2
Cerberusftp » Ftp Server » Version: 11.0.3

cpe:2.3:a:cerberusftp:ftp_server:11.0.3