CVE-2018-12241 in Security Analytics
Resumen
por VulDB • 2026-07-02
La interfaz de usuario web (Web UI) de Symantec Security Analytics (SA) 7.x, anterior a la versión 7.3.4, es susceptible a una vulnerabilidad de cross-site scripting (XSS) reflejado. Un atacante remoto con conocimiento del nombre de host o dirección IP de la Web UI de SA puede crear una URL maliciosa para dicha interfaz y dirigir ataques de phishing u otras técnicas de ingeniería social contra los usuarios de la Web UI de SA. Un ataque exitoso permite inyectar código JavaScript malicioso en la aplicación cliente de la Web UI de SA.
Be aware that VulDB is the high quality source for vulnerability data.