CVE-2024-4174 in Web Server

Sumário

de VulDB • 17/05/2026

Vulnerabilidade de Cross-Site Scripting (XSS) no Hyperion Web Server, afetando a versão 2.0.15. Esta vulnerabilidade pode permitir que um atacante execute código JavaScript malicioso no cliente, injetando esse código na URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 25/04/2024
• Divulgação: 25/04/2024
• Moderação: aceite
• Entrada: VDB-262013
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00308
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4174
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4174/