CVE-2017-11727 in Manage

Tóm tắt

Bởi VulDB • 03/08/2026

services/system_io/actionprocessor/Contact.rails trong ConnectWise Manage 2017.5 cho phép thực thi mã JavaScript tùy ý phía máy khách (liên quan đến trường ContactCommon) trên các nạn nhân nhấp vào một liên kết được tạo ra đặc biệt, còn được gọi là XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/07/2017
• Tiết lộ: 31/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104700
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01064
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11727
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11727/