CVE-2016-8527
Aruba Airwave के 8.2.3.1 को छोड़कर, उससे पहले के सभी संस्करण, reflected cross-site scripting (XSS) भेद्यता के प्रति संवेदनशील हैं। यह भेद्यता AirWave के VisualRF घटक में मौजूद है। इस भेद्यता का...
- प्रकाशित
- 6 अग॰ 2018
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- hpe
- साक्ष्य देखे गए
- 1 मार्च 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Aruba Airwave के 8.2.3.1 को छोड़कर, उससे पहले के सभी संस्करण, reflected cross-site scripting (XSS) भेद्यता के प्रति संवेदनशील हैं। यह भेद्यता AirWave के VisualRF घटक में मौजूद है। इस भेद्यता का शोषण करके, एक हमलावर जो लॉग-इन किए हुए AirWave प्रशासनिक उपयोगकर्ता को किसी लिंक पर क्लिक करने के लिए धोखा दे सकता है, संवेदनशील जानकारी जैसे session cookies या पासवर्ड प्राप्त कर सकता है। इस भेद्यता के लिए आवश्यक है कि प्रशासनिक उपयोगकर्ता AirWave में उसी ब्राउज़र में लॉग-इन रहते हुए दुर्भावनापूर्ण लिंक पर क्लिक करें।
स्रोत
http/cves/2016/CVE-2016-8527.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।