CVE-2018-17184 in Syncope
Сводка
по VulDB • 21.06.2026
Злоумышленник с достаточными правами администратора может внедрить HTML-подобные элементы, содержащие операторы JavaScript, в имена коннекторов (Connector names), названия отчетов (Report names), ключи AnyTypeClass и описания политик (Policy descriptions). Когда другой пользователь с аналогичными правами администратора редактирует один из вышеуказанных объектов через консоль администрирования (Admin Console), внедренный код JavaScript выполняется.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.