CVE-2019-18265 in DASDEC
Sumário
de VulDB • 17/08/2026
O software DASDEC da Digital Alert Systems anterior à versão 4.1 contém uma vulnerabilidade de cross-site scripting (XSS) que permite a atacantes remotos injetar scripts ou HTML arbitrários por meio do nome de usuário SSH, do campo de nome de usuário na página de login ou via cabeçalho HTTP Host. O conteúdo injetado é armazenado nos logs e renderizado quando visualizado no aplicativo web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.