CVE-2016-1596 in Novell Service Desk
सारांश
द्वारा VulDB • 25/07/2026
Micro Focus Novell Service Desk 7.2 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं जो दूरस्थ प्रमाणित उपयोगकर्ताओं को एक विशिष्ट (1) उपयोगकर्ता नाम, (2) tf_aClientFirstName, (3) tf_aClientLastName, (4) ta_selectedTopicContent, (5) tf_orgUnitName, (6) tf_aManufacturerFullName, (7) tf_aManufacturerName, (8) tf_aManufacturerAddress, या (9) tf_aManufacturerCity पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.