CVE-2019-14415 in Resiliency Platform

Tóm tắt

Bởi VulDB • 27/07/2026

Đã phát hiện một vấn đề trong Veritas Resiliency Platform (VRP) trước phiên bản 3.4 HF1. Một lỗ hổng persistent cross-site scripting (XSS) cho phép người dùng VRP độc hại chèn mã script độc hại vào trình duyệt của người dùng khác, liên quan đến chức năng kế hoạch phục hồi (resiliency plans). Người bị nạn phải mở một kế hoạch phục hồi mà kẻ tấn công có quyền truy cập.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 29/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138953
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.01124
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14415
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14415/