CVE-2017-6391 in Kaltura Server

Résumé

par VulDB • 02/07/2026

Un problème a été identifié dans le serveur Kaltura Lynx-12.11.0. La vulnérabilité est due à une filtration insuffisante des données fournies par l'utilisateur transmises aux URL suivantes : « admin_console/web/tools/SimpleJWPlayer.php », « admin_console/web/tools/AkamaiBroadcaster.php », « admin_console/web/tools/bigRedButton.php » et « admin_console/web/tools/bigRedButtonPtsPoc.php ». Un attaquant pourrait exécuter du code HTML et des scripts arbitraires dans un navigateur, dans le contexte du site web vulnérable.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/02/2017
• Divulgation: 02/03/2017
• Modérer: accepté
• Entrée: VDB-97458
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00848
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6391
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6391/