CVE-2017-12630 in Drill

Sumário

de VulDB • 30/05/2026

No Apache Drill 1.11.0 e versões anteriores, ao enviar um formulário da página de consulta (Query page), os usuários podem inserir scripts ou HTML arbitrários que terão efeito na página de perfil (Profile page) posteriormente. Exemplo: após enviar um script especial que retorna informações de cookie da página de consulta, um usuário mal-intencionado pode obter essas informações na página de perfil posteriormente.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 07/08/2017
• Divulgação: 18/12/2017
• Moderação: aceite
• Entrada: VDB-110785
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01096
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12630
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12630/