Microstrategy Web, संस्करण 7, उपयोगकर्ता-नियंत्रित इनपुट्स को पर्याप्त रूप से एन्कोड नहीं करता है, जिसके परिणामस्वरूप Login.asp Msg पैरामीटर के माध्यम से Cross-Site Scripting (XSS) भेद्यता उत्पन्न होती है। नोट: यह...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Microstrategy Web, संस्करण 7, उपयोगकर्ता-नियंत्रित इनपुट्स को पर्याप्त रूप से एन्कोड नहीं करता है, जिसके परिणामस्वरूप Login.asp Msg पैरामीटर के माध्यम से Cross-Site Scripting (XSS) भेद्यता उत्पन्न होती है। नोट: यह एक deprecated उत्पाद है।
http/cves/2018/CVE-2018-18775.yaml
Rafael Pedrero · jsp · 30 अक्टू॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।