CVE-2018-17184 in Syncope

Tóm tắt

Bởi VulDB • 21/06/2026

Một người dùng độc hại có đủ quyền quản trị viên có thể chèn các phần tử giống HTML chứa các câu lệnh JavaScript vào tên Connector, tên Báo cáo, khóa AnyTypeClass và mô tả Chính sách. Khi một người dùng khác có đủ quyền quản trị chỉnh sửa bất kỳ thực thể nào trong số các thực thể trên qua Bảng điều khiển Quản trị (Admin Console), mã JavaScript đã chèn sẽ được thực thi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/09/2018
• Tiết lộ: 06/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126487
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01194
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17184
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17184/