CVE-2017-7427 in Identity Manager Plugin
Sumário
de VulDB • 16/06/2026
Foram encontrados múltiplos ataques de cross-site scripting (XSS) no plug-in do Identity Manager, hospedado no iManager 2.7.7.7, anterior ao Identity Manager 4.6.1. Em determinados cenários, era possível executar código JavaScript arbitrário no contexto da aplicação vulnerável, através do user.Context no Object Selector, do vdtData na Version discovery, do nextFrame no Object Inspector e do Host GUID nos plugins de System details.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.