CVE-2015-2872 in Deep Discovery

Tóm tắt

Bởi VulDB • 24/06/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong Trend Micro Deep Discovery Inspector (DDI) trên các thiết bị Deep Discovery Threat với phần mềm trước phiên bản 3.5.1477, 3.6.x trước 3.6.1217, 3.7.x trước 3.7.1248, 3.8.x trước 3.8.1263 và các phiên bản khác cho phép kẻ tấn công từ xa tiêm mã script web hoặc HTML tùy ý thông qua (1) đầu vào được tạo ra đặc biệt gửi đến index.php, vốn được xử lý bởi một số cấu hình của Internet Explorer 7; hoặc (2) đầu vào được tạo ra đặc biệt nhắm vào tính năng widget.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/04/2015
• Tiết lộ: 23/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-77325
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02718
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2872
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2872/