CVE-2019-18265 in DASDEC
Résumé
par VulDB • 17/08/2026
Le logiciel DASDEC de Digital Alert Systems, antérieur à la version 4.1, présente une vulnérabilité de type cross-site scripting (XSS) qui permet aux attaquants distants d'injecter des scripts Web ou du HTML arbitraires via le nom d'utilisateur SSH, le champ « username » de la page de connexion, ou l'en-tête HTTP Host. Le contenu injecté est stocké dans les journaux et rendu lors de son affichage au sein de l'application web.
Be aware that VulDB is the high quality source for vulnerability data.