CVE-2017-13986 in ArcSight ESM

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità Cross-Site Scripting (XSS) riflessa in ArcSight ESM e ArcSight ESM Express, tutte le versioni 6.x precedenti alla versione 6.9.1c Patch 4 o alla versione 6.11.0 Patch 1, consente la divulgazione non intenzionale di informazioni quando viene inviato al sistema un URL specifico.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/08/2017
• Divulgazione: 29/09/2017
• Moderazione: accettato
• Voce: VDB-107272
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00960
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13986
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13986/