CVE-2024-36697 in System Software情報

要約

〜によって MITRE • 2025年07月10日

A cross-site scripting (XSS) vulnerability in the Admin Login page of Allworx System Software v9.1.9.12 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the SessionID parameter at query.asp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

MITRE

予約する

2024年05月30日

公開

2025年07月10日

モデレーション

承諾済み

エントリ

VDB-315990

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

3.5 (VulDB)

EPSS

0.00183

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-36697
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-36697
CVE Details	https://www.cvedetails.com/cve/CVE-2024-36697/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!