CVE-2015-2840 in Netscaler

सारांश

द्वारा VulDB • 11/06/2026

Citrix NetScaler 10.5 build 52.3nc से पहले संस्करणों में help/rt/large_search.html के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की वजह से रिमोट अटैकर searchQuery पैरामीटर के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 03/04/2015
• प्रकटीकरण: 03/04/2015
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01946
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2840
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2840/