CVE-2016-8581 in OSSIM
요약
\~에 의해 VulDB • 2026. 07. 21.
AlienVault OSSIM 및 USM 버전 5.3.2 미만의 로그인 프로세스에서 User-Agent 헤더에 지속형 XSS(크로스 사이트 스크립팅) 취약점이 존재하여, 관리자가 현재 세션을 조회할 때 공격자가 로그인한 사용자의 세션 ID를 탈취할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.