CVE-2015-6494

कमप्रकाशित

Infinite Automation Mango Automation 2.5.x और 2.6.x (2.6.0 बिल्ड 430 से पहले) में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट...

प्रकाशित: 28 अक्टू॰ 2015
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: icscert
साक्ष्य देखे गए: 28 सित॰ 2015

प्राथमिक सीवीएसएस

3.5/ 10कम

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

1.7%

कम · अगले 30 दिन

प्रतिशत: 76.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Mango Automation 2.6.0 - Multiple Vulnerabilitiesएक्सप्लॉइट
LiquidWorm · jsp · 28 सित॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।