CVE-2018-18775
Microstrategy Web, संस्करण 7, उपयोगकर्ता-नियंत्रित इनपुट्स को पर्याप्त रूप से एन्कोड नहीं करता है, जिसके परिणामस्वरूप Login.asp Msg पैरामीटर के माध्यम से Cross-Site Scripting (XSS) भेद्यता उत्पन्न होती है। नोट: यह...
- प्रकाशित
- 1 नव॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 अक्टू॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microstrategy Web, संस्करण 7, उपयोगकर्ता-नियंत्रित इनपुट्स को पर्याप्त रूप से एन्कोड नहीं करता है, जिसके परिणामस्वरूप Login.asp Msg पैरामीटर के माध्यम से Cross-Site Scripting (XSS) भेद्यता उत्पन्न होती है। नोट: यह एक deprecated उत्पाद है।
स्रोत
http/cves/2018/CVE-2018-18775.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Rafael Pedrero · jsp · 30 अक्टू॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।