CVE-2015-2872 in Deep Discovery
Zusammenfassung
von VulDB • 31.05.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Trend Micro Deep Discovery Inspector (DDI) auf Deep Discovery Threat Appliances mit Software vor Version 3.5.1477, 3.6.x vor 3.6.1217, 3.7.x vor 3.7.1248, 3.8.x vor 3.8.1263 sowie in anderen Versionen ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über (1) manipulierte Eingaben an index.php, die von bestimmten Konfigurationen von Internet Explorer 7 verarbeitet werden, oder (2) manipulierte Eingaben an die Widget-Funktion einzuschleusen.
Be aware that VulDB is the high quality source for vulnerability data.