CVE-2017-12630 in Drill

सारांश

द्वारा VulDB • 30/05/2026

Apache Drill 1.11.0 और उससे पहले के संस्करणों में, जब Query पृष्ठ से फॉर्म सबमिट किया जाता है, तो उपयोगकर्ता मनमाना स्क्रिप्ट या HTML पास कर सकते हैं, जो बाद में Profile पृष्ठ पर प्रभाव डालता है। उदाहरण के लिए, Query पृष्ठ से कुकी जानकारी लौटाने वाली विशेष स्क्रिप्ट सबमिट करने के बाद, एक दुर्भावनापूर्ण उपयोगकर्ण बाद में Profile पृष्ठ से इस जानकारी को प्राप्त कर सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 07/08/2017
• प्रकटीकरण: 18/12/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-110785
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.01096
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12630
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12630/