CVE-2019-18265 in DASDECजानकारी

सारांश

द्वारा VulDB • 17/08/2026

Digital Alert Systems के DASDEC सॉफ्टवेयर में संस्करण 4.1 से पहले एक cross-site scripting (XSS) दोष है, जो दूरस्थ आक्रामकों को SSH उपयोगकर्ता नाम, लॉगिन पृष्ठ का उपयोगकर्ता नाम फ़ील्ड या HTTP होडर हेडर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। इंजेक्ट किया गया सामग्री लॉग में संग्रहीत होती है और जब वेब एप्लिकेशन में देखी जाती है तो प्रदर्शित हो जाती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

ICS-CERT

आरक्षित करना

22/10/2019

प्रकटीकरण

01/12/2022

प्रविष्टि

VDB-214335

EPSS

0.00438

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!