CVE-2015-2872 in Deep Discovery

الملخص

بحسب VulDB • 22/07/2026

توجد ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في Trend Micro Deep Discovery Inspector (DDI) على أجهزة Deep Discovery Threat التي تعمل بإصدارات برمجية أقل من الإصدار 3.5.1477، أو الإصدارات الفرعية للسلسلة 3.6.x قبل 3.6.1217، أو السلسلة 3.7.x قبل 3.7.1248، أو السلسلة 3.8.x قبل 3.8.1263، بالإضافة إلى إصدارات أخرى. تتيح هذه الثغرات لمهاجمين عن بُعد حقن نصوص ويب عشوائية أو عناصر HTML عبر (1) مدخلات مُعدّة خصيصًا لملف index.php يتم معالجتها بواسطة بعض تكوينات متصفح Internet Explorer 7، أو (2) مدخلات مُعدة خصيصًا إلى ميزة الـ widget.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/04/2015
• إفشاء: 23/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77325
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02718
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2872
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2872/