CVE-2017-15287
ड्रीम मल्टीमीडिया ड्रीमबॉक्स उपकरणों के लिए BouquetEditor वेबप्लगइन में XSS भेद्यता मौजूद है, जैसा कि 'Name des Bouquets' फ़ील्ड, या /file URI के file पैरामीटर द्वारा प्रदर्शित किया गया है।
- प्रकाशित
- 12 अक्टू॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 12 अक्टू॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 93.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ड्रीम मल्टीमीडिया ड्रीमबॉक्स उपकरणों के लिए BouquetEditor वेबप्लगइन में XSS भेद्यता मौजूद है, जैसा कि 'Name des Bouquets' फ़ील्ड, या /file URI के file पैरामीटर द्वारा प्रदर्शित किया गया है।
स्रोत
http/cves/2017/CVE-2017-15287.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
Thiago Sena · hardware · 12 अक्टू॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।