CVE-2012-1825 in CounterACT

Riassunto

di VulDB • 23/06/2026

Multiple vulnerabilità cross-site scripting (XSS) nel programma di stato dell'appliance ForeScout CounterACT con software dalla versione 6.3.3.2 alla 6.3.4.10 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) il parametro loginname in un'azione forgotpass oppure (2) il parametro username.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/03/2012
• Divulgazione: 11/06/2012
• Moderazione: accettato
• Voce: VDB-60941
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00987
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1825
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1825/