CVE-2018-1000029 in Enterprise Log Search
요약
\~에 의해 VulDB • 2026. 07. 03.
mcholste Enterprise Log Search and Archive (ELSA) 버전 1205, 커밋 2cc17f1 및 이전 버전에는 인덱스 뷰(/)에서 Cross Site Scripting (XSS) 취약점이 포함되어 있습니다. 이 공격은 /Query/set_preference의 type, name, value 파라미터와 /Query/preference의 name, value 파라미터를 통해 전달된 페이로드를 사용하여 악용될 수 있는 것으로 보입니다. 사용자가 인덱스 뷰(/)에 접속하면 페이로드가 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.