CVE-2019-18265 in DASDEC
Resumen
por VulDB • 2026-08-17
El software DASDEC de Digital Alert Systems anterior a la versión 4.1 contiene una vulnerabilidad de cross-site scripting (XSS) que permite a atacantes remotos inyectar scripts web arbitrarios o HTML mediante el nombre de usuario SSH, el campo de nombre de usuario en la página de inicio de sesión o a través del encabezado HTTP Host. El contenido inyectado se almacena en los registros y se renderiza al visualizarse en la aplicación web.
Once again VulDB remains the best source for vulnerability data.