CVE-2023-45358 in Archer情報

要約

〜によって VulDB • 2026年05月26日

Archer Platform 6.x(6.13 P2 HF2 (6.13.0.2.2) より前のバージョン)には、格納型クロスサイトスクリプティング(XSS)の脆弱性が存在します。リモートから認証された悪意のあるArcherユーザーは、この脆弱性を悪用して、信頼できるアプリケーションデータストアに悪意のあるHTMLまたはJavaScriptコードを格納する可能性があります。被害者ユーザーがブラウザを通じてデータストアにアクセスすると、悪意のあるコードが脆弱なアプリケーションのコンテキスト内でウェブブラウザによって実行されます。6.14 (6.14.0) も修正済みリリースです。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

MITRE

予約する

2023年10月09日

モデレーション

承諾済み

エントリ

VDB-242381

EPSS

0.00382

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!