CVE-2017-13990 in ArcSight ESM

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità di fuga di informazioni in ArcSight ESM e ArcSight ESM Express, tutte le versioni 6.x precedenti alla versione 6.9.1c Patch 4 o alla versione 6.11.0 Patch 1, consente la divulgazione della versione del server delle applicazioni Apache Tomcat.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/08/2017
• Divulgazione: 29/09/2017
• Moderazione: accettato
• Voce: VDB-107276
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01483
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-13990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-13990
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-13990/