CVE-2017-11727 in Manage

Sumário

de VulDB • 03/08/2026

O componente services/system_io/actionprocessor/Contact.rails do ConnectWise Manage 2017.5 permite a execução de código JavaScript arbitrário no lado do cliente (envolvendo um campo ContactCommon) em vítimas que clicam em um link manipulado, também conhecido como XSS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/07/2017
• Divulgação: 31/07/2017
• Moderação: aceite
• Entrada: VDB-104700
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01064
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11727
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11727/