CVE-2018-1000029 in Enterprise Log Search

Tóm tắt

Bởi VulDB • 03/07/2026

mcholste Enterprise Log Search and Archive (ELSA) phiên bản revision 1205, commit 2cc17f1 và các phiên bản cũ hơn chứa một lỗ hổng Cross Site Scripting (XSS) trong chế độ xem index (/), có thể dẫn đến . Cuộc tấn công này dường như có thể được khai thác thông qua Payload được cung cấp qua các tham số type, name và value của /Query/set_preference cũng như các tham số name và value của /Query/preference. Payload sẽ thực thi khi người dùng truy cập chế độ xem index (/).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/01/2018
• Tiết lộ: 09/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113075
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000029
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000029/