CVE-2012-1062 in Applications Manager
要約
〜によって VulDB • 2026年06月07日
ManageEngine Applications Manager 9.xおよび10.xには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は、(1) showHistoryData.doへのperiodパラメータ、(2) showresource.doへのselectedNetwork、(3) network、または(4) groupパラメータ、(5) AlarmView.doへのheaderパラメータ、または(6) jsp/PopUp_Graph.jspへのattNameパラメータを介して、任意のWebスクリプトまたはHTMLを注入することができます。注意：Search.do/queryベクターはすでにCVE-2008-1566でカバーされており、jsp/ThresholdActionConfiguration.jspのredirecttoベクターはすでにCVE-2008-0474でカバーされています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.