QlikView 12.60.2 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता QlikView 12.60.2 में QvsViewClient कार्यक्षमता में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता पाई गई है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# QlikView 12.60.2 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता QlikView 12.60.2 में QvsViewClient कार्यक्षमता में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता पाई गई है।
CVE-2022-42248 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, QlikView Ajax क्लाइंट में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग भेद्यता जो दूरस्थ हमलावरों को तैयार HTTP POST अनुरोधों के माध्यम से मनमाने वेब स्क्रिप्ट निष्पादित करने की अनुमति देती है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।