CVE-2014-4312: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Epicor Enterprise 7.4 قبل الإصلاح العاجل FS74SP6_HotfixTL054181 تسمح للمهاجمين عن بُعد بحقن نصوص... | Kitploit

CVE-2014-4312

متوسطتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Epicor Enterprise 7.4 قبل الإصلاح العاجل FS74SP6_HotfixTL054181 تسمح للمهاجمين عن بُعد بحقن نصوص...

تم النشر: 10‏/10‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/10‏/2014

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

4.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 90.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Epicor Enterprise 7.4 قبل الإصلاح العاجل FS74SP6_HotfixTL054181 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية عبر (1) قسم الملاحظات إلى تفاصيل الطلب؛ (2) قسم الوصف إلى "طلب للاستهلاك"؛ (3) قسم اسم المفضلة إلى المفضلة؛ (4) معامل FiltKeyword إلى Procurement/EKPHTML/search_item_bt.asp؛ (5) معامل Act إلى Procurement/EKPHTML/EnterpriseManager/Budget/ImportBudget_fr.asp؛ (6) hdnOpener أو (7) معامل hdnApproverFieldName إلى Procurement/EKPHTML/EnterpriseManager/UserSearchDlg.asp؛ أو (8) معامل INTEGRATED إلى Procurement/EKPHTML/EnterpriseManager/Codes.asp.

المصادر

Epicor Enterprise 7.4 - Multiple Vulnerabilitiesاستغلال
Fara Rustein · asp · 02‏/10‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.