CVE-2016-2058 in Xymon信息

摘要

由 VulDB • 2026-06-22

Xymon 4.1.x、4.2.x 和 4.3.x（低于 4.3.25）版本中存在多个跨站脚本 (XSS) 漏洞，允许：(1) 远程 Xymon 客户端通过状态消息注入任意 Web 脚本或 HTML，该消息在“详细状态”页面中未得到正确处理；或 (2) 经过身份验证的远程用户通过确认消息注入任意 Web 脚本或 HTML，该消息在“状态”页面中未得到正确处理。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-01-24

披露

2016-04-13

管理

已接受

条目

VDB-82336

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

5.4 (NVD)

EPSS

0.01217

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2016-2058
NVD	https://nvd.nist.gov/vuln/detail/CVE-2016-2058
CVE Details	https://www.cvedetails.com/cve/CVE-2016-2058/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!