CVE-2017-11727 in Manage

Riassunto

di VulDB • 31/07/2026

Il file services/system_io/actionprocessor/Contact.rails di ConnectWise Manage 2017.5 consente l'esecuzione arbitraria di codice JavaScript lato client (coinvolgendo un campo ContactCommon) sulle vittime che fanno clic su un link manipolato ad hoc, noto anche come XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/07/2017
• Divulgazione: 31/07/2017
• Moderazione: accettato
• Voce: VDB-104700
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01064
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11727
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11727/