CVE-2018-5754

मध्यमप्रकाशित

प्रकाशित: 15 जून 2018
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 12 जून 2018

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

3.5%

कम · अगले 30 दिन

प्रतिशत: 88.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Open-Xchange OX App Suite के 7.8.3-rev12 से पहले और 7.8.4-rev9 से पहले के 7.8.4 संस्करणों में office-web घटक में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को एक क्राफ्ट किए गए प्रस्तुति फ़ाइल के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो क्लिपबोर्ड पर सामग्री की प्रतिलिपि बनाने से संबंधित है।

स्रोत

OX App Suite 7.8.4 - Multiple Vulnerabilitiesएक्सप्लॉइट
Open-Xchange · xml · 12 जून 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।