CVE-2016-9316

मध्यमप्रकाशित

प्रकाशित: 21 फ़र॰ 2017
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 28 नव॰ 2016

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

2.8%

कम · अगले 30 दिन

प्रतिशत: 85.9%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

com.trend.iwss.gui.servlet.updateaccountadministration में कई संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ, Trend Micro InterScan Web Security Virtual Appliance (IWSVA) संस्करण 6.5-SP2_Build_Linux_1707 और पहले के संस्करणों में, न्यूनतम विशेषाधिकारों वाले प्रमाणित, दूरस्थ उपयोगकर्ताओं को वेब पेजों में मनमाना HTML/JavaScript कोड इंजेक्ट करने की अनुमति देती हैं। इसे संस्करण 6.5 CP 1737 में हल किया गया था।

स्रोत

Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 - Multiple Vulnerabilitiesएक्सप्लॉइट
SlidingWindow · hardware · 28 नव॰ 2016

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग