CVE-2012-0936 in OpenNMSजानकारी

सारांश

द्वारा VulDB • 24/06/2026

OpenNMS के web/springframework/security/SecurityAuthenticationEventOnmsEventBuilder.java में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है। यह 1.8.x श्रृंखला के 1.8.17 से पहले, 1.9.93 और उससे पूर्व, तथा 1.10.x श्रृंखला के 1.10.1 से पहले संस्करणों में मौजूद है। इस दोष का उपयोग करके दूरस्थ आक्रमणकारी लॉगिन से संबंधित यूजरनेम फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

28/01/2012

प्रकटीकरण

28/01/2012

प्रविष्टि

VDB-60047

EPSS

0.02162

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!