CVE-2015-3443 in Secret Server

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di cross-site scripting (XSS) nel dashboard base in Thycotic Secret Server 8.6.x, 8.7.x e 8.8.x precedenti alla versione 8.8.000005 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un campo di inserimento della password, che non viene gestito correttamente durante la commutazione del mascheramento della password.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/04/2015
• Divulgazione: 02/07/2015
• Moderazione: accettato
• Voce: VDB-76258
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.5 (NVD)
• EPSS: 0.02019
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3443
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3443/