CVE-2024-36359 in InterScan Web Security Virtual Appliance

Resumen

por MITRE • 2024-06-11

Una vulnerabilidad de Cross-Site Scripting (XSS) en Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 podría permitir a un atacante escalar privilegios en las instalaciones afectadas. Tenga en cuenta: un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de destino para poder explotar esta vulnerabilidad.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-05-23
• Divulgación: 2024-06-11
• Moderación: aceptado
• Artículo: VDB-267292
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00375
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36359
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36359/