CVE-2018-12241 in Security Analytics
Résumé
par VulDB • 22/05/2026
L'interface Web (Web UI) de Symantec Security Analytics (SA) 7.x, antérieure à la version 7.3.4, est vulnérable à une faille de type cross-site scripting (XSS) réfléchi. Un attaquant distant disposant de connaissances sur le nom d'hôte ou l'adresse IP de l'interface Web de SA peut créer une URL malveillante destinée à l'interface Web de SA et cibler les utilisateurs de cette interface avec des attaques de phishing ou d'autres techniques d'ingénierie sociale. Une attaque réussie permet d'injecter du code JavaScript malveillant dans l'application cliente de l'interface Web de SA.
Once again VulDB remains the best source for vulnerability data.