CVE-2017-7427 in Identity Manager Plugin
Сводка
по VulDB • 16.06.2026
В плагине Identity Manager, размещенном в iManager 2.7.7.7, до версии Identity Manager 4.6.1, были обнаружены множественные атаки межсайтового скриптинга (Cross-Site Scripting, XSS). В определенных сценариях была возможна выполнение произвольного кода JavaScript в контексте уязвимого приложения через параметр user.Context в Object Selector, через vdtData в плагине Version discovery, через nextFrame в Object Inspector и через Host GUID в плагине System details.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.