CVE-2015-2872 in Deep Discovery

Résumé

par VulDB • 24/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Trend Micro Deep Discovery Inspector (DDI) sur les appliances de menace Deep Discovery avec des logiciels antérieurs à la version 3.5.1477, 3.6.x avant 3.6.1217, 3.7.x avant 3.7.1248, 3.8.x avant 3.8.1263 et d'autres versions permettent aux attaquants distants d'injecter du code web arbitraire ou HTML via (1) une entrée manipulée adressée à index.php qui est traitée par certaines configurations de Internet Explorer 7 ou (2) une entrée manipulée vers la fonctionnalité widget.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/04/2015
• Divulgation: 23/08/2015
• Modérer: accepté
• Entrée: VDB-77325
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02718
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2872
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2872/