CVE-2007-6406 in eTrust Threat Management Console

Résumé

par VulDB • 12/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans la console de gestion des menaces eTrust de CA (anciennement Computer Associates) permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le champ Adresse IP et d'autres champs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/12/2007
• Divulgation: 17/12/2007
• Modérer: accepté
• Entrée: VDB-40089
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01854
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6406
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6406/