CVE-2017-11727 in Manage

Resumen

por VulDB • 2026-07-31

El componente services/system_io/actionprocessor/Contact.rails de ConnectWise Manage 2017.5 permite la ejecución arbitraria de código JavaScript en el lado del cliente (que implica un campo ContactCommon) por parte de las víctimas que hacen clic en un enlace manipulado, conocido como XSS.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-07-28
• Divulgación: 2017-07-31
• Moderación: aceptado
• Artículo: VDB-104700
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01064
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11727
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11727/