CVE-2012-2995 in InterScan Messaging Security Suite情報

要約

〜によって MITRE

Multiple cross-site scripting (XSS) vulnerabilities in Trend Micro InterScan Messaging Security Suite 7.1-Build_Win32_1394 allow remote attackers to inject arbitrary web script or HTML via (1) the wrsApprovedURL parameter to addRuleAttrWrsApproveUrl.imss or (2) the src parameter to initUpdSchPage.imss.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2012年05月30日

公開

2012年09月17日

モデレーション

承諾済み

エントリ

VDB-6522

CPE

準備完了

CWE

CWE-79 (確認済み)

エクスプロイト

ダウンロード

CVSS

4.3 (NVD)

EPSS

0.02497

KEV

いいえ

アクティビティ

非常低い

セクター

Hospital, Finance, ...

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-2995
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-2995
CVE Details	https://www.cvedetails.com/cve/CVE-2012-2995/

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!