CVE-2018-18776
Microstrategy Web, संस्करण 7, उपयोगकर्ता-नियंत्रित इनपुट को पर्याप्त रूप से एन्कोड नहीं करता है, जिसके परिणामस्वरूप admin/admin.asp ShowAll पैरामीटर के माध्यम से एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता उत्पन्न होती है। नोट:...
- प्रकाशित
- 1 नव॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 अक्टू॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microstrategy Web, संस्करण 7, उपयोगकर्ता-नियंत्रित इनपुट को पर्याप्त रूप से एन्कोड नहीं करता है, जिसके परिणामस्वरूप admin/admin.asp ShowAll पैरामीटर के माध्यम से एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता उत्पन्न होती है। नोट: यह एक अप्रचलित उत्पाद है।
स्रोत
1Rafael Pedrero · jsp · 30 अक्टू॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।