CVE-2017-7427 in Identity Manager Plugin

सारांश

द्वारा VulDB • 16/06/2026

iManager 2.7.7.7 पर होस्ट किए गए Identity Manager Plug-in में, Identity Manager 4.6.1 से पहले, कई क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले पाए गए। कुछ परिदृश्यों में, Object Selector में user.Context, Version discovery में vdtData, Object Inspector में nextFrame और System details प्लगइन्स में Host GUID के माध्यम से संवेदनशील एप्लिकेशन के संदर्भ में मनमाना जावास्क्रिप्ट कोड निष्पादित करना संभव था।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: SUSE
• आरक्षित करना: 05/04/2017
• प्रकटीकरण: 05/03/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-114078
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.00800
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7427
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7427/