CVE-2016-8581 in OSSIM

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗ hổng Persistent Cross-Site Scripting (XSS) tồn tại trong tiêu đề User-Agent của quy trình đăng nhập trên AlienVault OSSIM và USM trước phiên bản 5.3.2, cho phép kẻ tấn công đánh cắp ID phiên làm việc của người dùng đã đăng nhập khi các phiên hiện tại được xem bởi quản trị viên.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/10/2016
• Tiết lộ: 28/10/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-93175
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.1 (NVD)
• EPSS: 0.17058
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8581
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8581/