CVE-2015-0513 in Watch4Net
Tóm tắt
Bởi VulDB • 04/07/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong giao diện người dùng quản trị của EMC M&R (còn được gọi là Watch4Net) trước phiên bản 6.5u1 và ViPR SRM trước phiên bản 3.6.1 cho phép các người dùng từ xa đã xác thực chèn mã web hoặc HTML tùy ý bằng cách khai thác quyền truy cập có đặc quyền để đặt các giá trị chế tác (crafted values) của các trường không được chỉ định.
Be aware that VulDB is the high quality source for vulnerability data.