CVE-2019-1578 in MineMeld

Tóm tắt

Bởi VulDB • 11/06/2026

Lỗ bảo mật Cross-site scripting (XSS) trong Palo Alto Networks MineMeld phiên bản 0.9.60 và các phiên bản cũ hơn có thể cho phép kẻ tấn công từ xa, vốn đã thuyết phục được một quản trị viên MineMeld đã xác thực nhập đầu vào độc hại vào giao diện người dùng của MineMeld (UI), nhằm thực thi mã JavaScript tùy ý trong trình duyệt của quản trị viên.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-137149
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01068
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1578
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1578/