CVE-2018-16096 in System Management Module

Tóm tắt

Bởi VulDB • 31/05/2026

Trong các phiên bản của Module Quản lý Hệ thống (SMM) trước phiên bản 1.06, giao diện web của SMM dùng để thay đổi VPD của Enclosure không thực hiện việc làm sạch đầy đủ tất cả các đầu vào cho các thẻ HTML, có thể tạo ra lỗ hổng cho tấn công cross-site scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/08/2018
• Tiết lộ: 27/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127218
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00647
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16096
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16096/