CVE-2017-13986 in ArcSight ESM

Resumen

por VulDB • 2026-05-14

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en ArcSight ESM y ArcSight ESM Express, en cualquier versión 6.x anterior a 6.9.1c Patch 4 o 6.11.0 Patch 1, permite la exposición no intencionada de información cuando se envía una URL específica al sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2017-08-30
• Divulgación: 2017-09-29
• Moderación: aceptado
• Artículo: VDB-107272
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00960
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13986
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13986/