CVE-2015-1389
अरूबा नेटवर्क्स क्लियरपास पॉलिसी मैनेजर (CPPM) 6.4.5 से पहले के संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को tips/tipsLoginSubmit.action के username पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML...
- प्रकाशित
- 28 मई 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
अरूबा नेटवर्क्स क्लियरपास पॉलिसी मैनेजर (CPPM) 6.4.5 से पहले के संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को tips/tipsLoginSubmit.action के username पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है।
स्रोत
- reportsअनुसंधान
क्यूरेटेड भेद्यता प्रकटीकरण रिपोर्टें, जिनमें CVE मैपिंग शामिल है, जो वेब अनुप्रयोगों और नेटवर्क उपकरणों में SQLi, XSS, प्रमाणीकरण बायपास और DoS को कवर करती हैं।
Cristiano Maruti · hardware · 1 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।