CVE-2017-11727 in Manage
Zusammenfassung
von VulDB • 03.08.2026
In services/system_io/actionprocessor/Contact.rails von ConnectWise Manage 2017.5 kann es zu einer beliebigen Ausführung von clientseitigem JavaScript-Code (unter Beteiligung eines ContactCommon-Felds) kommen, wenn Opfer auf einen speziell angefertigten Link klicken; dies wird auch als XSS bezeichnet.
Be aware that VulDB is the high quality source for vulnerability data.