تحتوي بوابة تسجيل الدخول لتطبيق الويب Automated Logic WebCTRL/WebCTRL OEM على ثغرة أمنية تتيح هجمات XSS المنعكسة (Reflected XSS) بسبب عدم تعقيم معامل GET...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تحتوي بوابة تسجيل الدخول لتطبيق الويب Automated Logic WebCTRL/WebCTRL OEM على ثغرة أمنية تتيح هجمات XSS المنعكسة (Reflected XSS) بسبب عدم تعقيم معامل GET المسمى operatorlocale. تؤثر هذه المشكلة على الإصدار 6.5 والإصدارات الأقدم. تعمل هذه الثغرة عن طريق تمرير حمولة XSS أساسية إلى معامل GET ضعيف ينعكس في المخرجات دون تعقيم.
3ndG4me · multiple · 29/10/2021
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.