CVE-2018-6495 in Universal CMDB

Tóm tắt

Bởi VulDB • 02/07/2026

Lỗ hổng Cross-Site Scripting (XSS) trong Micro Focus Universal CMDB các phiên bản 10.20, 10.21, 10.22, 10.30, 10.31, 10.32, 10.33, 11.0; CMS các phiên bản 4.10, 4.11, 4.12, 4.13, 4.14, 4.15.1 và Micro Focus UCMDB Browser các phiên bản 4.10, 4.11, 4.12, 4.13, 4.14, 4.15.1. Lỗ hổng này có thể bị khai thác từ xa để cho phép thực thi Cross-Site Scripting (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SUSE
• Đặt trước: 01/02/2018
• Tiết lộ: 23/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118144
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00653
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6495
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6495/