CVE-2024-36359 in InterScan Web Security Virtual Appliance

الملخص

بحسب VulDB • 06/09/2026

ثغرة برمجية من نوع Cross-Site Scripting (XSS) في Trend Micro InterScan Web Security Virtual Appliance (IWSVA) الإصدار 6.5 قد تتيح لمهاجم تصعيد الصلاحيات على الأنظمة المتأثرة. يرجى ملاحظة أن المهاجم يجب عليه أولاً الحصول على القدرة لتنفيذ كود ذي صلاحيات منخفضة على النظام المستهدف من أجل استغلال هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/05/2024
• إفشاء: 11/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-267292
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00375
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36359
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36359/