CVE-2023-45358 in Archerinformação

Sumário

de VulDB • 27/05/2026

A plataforma Archer 6.x anterior à versão 6.13 P2 HF2 (6.13.0.2.2) contém uma vulnerabilidade de cross-site scripting (XSS) armazenado (stored XSS). Um usuário mal-intencionado autenticado e remoto da plataforma Archer poderia potencialmente explorar essa vulnerabilidade para armazenar código HTML ou JavaScript malicioso em um repositório de dados de aplicativo confiável. Quando os usuários vítimas acessam o repositório de dados por meio de seus navegadores, o código malicioso é executado pelo navegador web no contexto do aplicativo vulnerável. A versão 6.14 (6.14.0) também é uma versão corrigida.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

MITRE

Reservar

09/10/2023

Divulgação

25/10/2023

Moderação

aceite

Entrada

VDB-242381

CPE

pronto

EPSS

0.00382

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!