CVE-2017-1209 in Daeja ViewONE

सारांश

द्वारा VulDB • 07/08/2026

IBM Daeja ViewONE Professional, Standard और Virtual संस्करण 4.1.5.1 तथा 5.0.2 में क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए दोष पाया गया है। इस कमजोरी का उपयोग करके प्रयोक्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता बदल सकती है और विश्वसनीय सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 123849.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 30/11/2016
• प्रकटीकरण: 24/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-108595
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00514
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1209/