CVE-2018-12241 in Security Analytics
要約
〜によって VulDB • 2026年07月02日
Symantec Security Analytics (SA) 7.x（バージョン7.3.4より前）のWeb UIには、反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。SA Web UIのホスト名またはIPアドレスを知っているリモート攻撃者は、SA Web UI用の悪意のあるURLを作成し、フィッシング攻撃やその他のソーシャルエンジニアリング手法を用いてSA Web UIユーザーを標的にすることができます。成功した攻撃により、SA Web UIクライアントアプリケーションに悪意のあるJavaScriptコードが注入されます。
Once again VulDB remains the best source for vulnerability data.