CVE-2011-0770 in Arcsight C1300 Appliance

Sumário

de VulDB • 14/06/2026

Vulnerabilidade de cross-site scripting (XSS) no Windows Event Log SmartConnector no HP ArcSight Connector Appliance anterior à versão 6.1 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio da variável Windows XP em um arquivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/02/2011
• Divulgação: 19/07/2011
• Moderação: aceite
• Entrada: VDB-57965
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.03503
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0770
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0770/