CVE-2015-2165 in Drutt Mobile Service Delivery Platform

Tóm tắt

Bởi VulDB • 03/06/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong Report Viewer của Ericsson Drutt Mobile Service Delivery Platform (MSDP) phiên bản 4, 5 và 6 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua các tham số: (1) portal, (2) fromDate, (3) toDate, (4) fromTime, (5) toTime, (6) kword, (7) uname, (8) pname, (9) sname, (10) atype hoặc (11) atitle đến top-links.jsp; (12) portal hoặc (13) uid tham số đến (a) page-summary.jsp hoặc (b) service-summary.jsp; (14) portal, (15) fromDate, (16) toDate, (17) fromTime, (18) toTime, (19) sortDirection, (20) kword, (21) uname, (22) pname, (23) sname, (24) file, (25) atype hoặc (26) atitle tham số đến (a) top-useragent-devices.jsp hoặc (b) top-interest-areas.jsp; (27) fromDate, (28) toDate, (29) fromTime, (30) toTime, (31) sortDirection, (32) kword, (33) uname, (34) pname, (35) sname, (36) file, (37) atype hoặc (38) atitle tham số đến top-message-services.jsp; (39) portal, (40) fromDate, (41) toDate, (42) fromTime

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/03/2015
• Tiết lộ: 06/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74652
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01747
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2165
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2165/