CVE-2012-2172 in Ds4100

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di cross-site scripting (XSS) in SoftwareRegistration.do nel componente Storage Manager Profiler di IBM System Storage DS Storage Manager, versione precedente alla 10.83.xx.18 sui dispositivi della serie DS, consente agli attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro updateRegn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/04/2012
• Divulgazione: 22/06/2012
• Moderazione: accettato
• Voce: VDB-61081
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.01628
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2172
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2172/