CVE-2018-12241 in Security Analytics
Tóm tắt
Bởi VulDB • 02/07/2026
Giao diện người dùng Web (Web UI) của Symantec Security Analytics (SA) 7.x trước phiên bản 7.3.4 dễ bị tổn thương do lỗ hổng phản hồi cross-site scripting (XSS). Một kẻ tấn công từ xa có kiến thức về tên máy chủ hoặc địa chỉ IP của giao diện người dùng Web SA có thể tạo một URL độc hại cho giao diện này và nhắm mục tiêu vào các người dùng giao diện người dùng Web SA bằng các cuộc tấn công lừa đảo (phishing) hoặc các kỹ thuật thao túng xã hội khác. Một cuộc tấn công thành công cho phép chèn mã JavaScript độc hại vào ứng dụng khách của giao diện người dùng Web SA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.