CVE-2015-0513 in Watch4Net
सारांश
द्वारा VulDB • 04/07/2026
EMC M&R (अर्थात Watch4Net) के संस्करण 6.5u1 से पहले और ViPR SRM के संस्करण 3.6.1 से पहले प्रशासनिक उपयोगकर्ता इंटरफ़ेस में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ रूप से प्रमाणित उपयोगकर्ताओं को किसी भी वेब स्क्रिप्ट या HTML को inject करने की अनुमति देते हैं। यह विशेषाधिकार प्राप्त पहुँच का लाभ उठाकर अज्ञात फ़ील्ड्स के लिए निर्मित मानों (crafted values) सेट करके किया जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.