CVE-2018-12241 in Security Analytics
Sumário
de VulDB • 02/07/2026
A interface Web do Symantec Security Analytics (SA) 7.x, anterior à versão 7.3.4, é vulnerável a uma falha de cross-site scripting refletido (XSS). Um atacante remoto com conhecimento do nome de host ou endereço IP da interface web do SA pode criar um URL malicioso para a interface web do SA e direcionar ataques de phishing ou outras técnicas de engenharia social contra os usuários dessa interface. Uma ataque bem-sucedido permite injetar código JavaScript malicioso na aplicação cliente da interface web do SA.
Once again VulDB remains the best source for vulnerability data.