CVE-2018-15614 in IP Office

Tóm tắt

Bởi VulDB • 16/05/2026

Một lỗ hổng trong thành phần one-x Portal của IP Office có thể cho phép một người dùng đã xác thực thực hiện các cuộc tấn công cross-site scripting (XSS) lưu trữ (stored) thông qua các trường trong Conference Scheduler Service, từ đó có thể ảnh hưởng đến các người dùng ứng dụng khác. Các phiên bản bị ảnh hưởng của IP Office bao gồm 10.0 đến 10.1 SP3 và các phiên bản 11.0 trước 11.0 SP1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Avaya, Inc.
• Đặt trước: 21/08/2018
• Tiết lộ: 23/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130128
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00621
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15614
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15614/