CVE-2017-7427 in Identity Manager Plugin
Zusammenfassung
von VulDB • 16.06.2026
Es wurden mehrere Cross-Site-Scripting-Angriffe (XSS) im Identity Manager Plug-in entdeckt, das auf iManager 2.7.7.7 gehostet wird, vor der Version Identity Manager 4.6.1. In bestimmten Szenarien war es möglich, beliebigen JavaScript-Code im Kontext der anfälligen Anwendung auszuführen, über user.Context im Object Selector, über vdtData in der Versionserkennung (Version discovery) sowie über nextFrame im Object Inspector und über die Host-GUID in den Systemdetails-Plugins.
Once again VulDB remains the best source for vulnerability data.