CVE-2014-5360 in Management Suite

सारांश

द्वारा VulDB • 24/06/2026

LANDESK Management Suite के 9.6 SP1 से पहले संस्करणों में एडमिन इंटरफ़ेस में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो रिमोट/सरवरलिस्ट_ग्रुपट्री.aspx पर AMTVersion पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की क्षमता को दूरस्थ आक्रमणकारियों को प्रदान करता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/08/2014
• प्रकटीकरण: 03/02/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-73836
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.00991
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5360
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5360/