目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-18207— Zucchetti InfoBusiness 跨站脚本漏洞

EPSS 0.53% · P67
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-18207の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
In Zucchetti InfoBusiness before and including 4.4.1, an authenticated user can inject client-side code due to improper validation of the Title field in the InfoBusiness Web Component. The payload will be triggered every time a user browses the reports page.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Zucchetti InfoBusiness 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Zucchetti InfoBusiness是意大利Zucchetti公司的一套商业智能解决方案。该产品支持绩效分析和数据统计等功能。 Zucchetti InfoBusiness 4.4.1及之前版本中存在安全漏洞，该漏洞源于InfoBusiness Web组件没有正确验证Title字段。攻击者可利用该漏洞注入客户端脚本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2019-18207の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-18207のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2019-10-30 · 17 CVEs total

CVE-2018-16417Aruba Networks Instant 注入漏洞
CVE-2018-18678GNUBOARD5 跨站脚本漏洞
CVE-2019-18204Zucchetti InfoBusiness 代码问题漏洞
CVE-2019-18205Zucchetti InfoBusiness 跨站脚本漏洞
CVE-2019-18206Zucchetti InfoBusiness 跨站请求伪造漏洞
CVE-2013-1391多款厂商产品授权问题漏洞
CVE-2019-12417Apache Airflow 跨站脚本漏洞
CVE-2010-0398AutoKey 后置链接漏洞
CVE-2019-10762medoo SQL注入漏洞
CVE-2019-18632European Commission eIDAS-Node Integration Package 信任管理问题漏洞
CVE-2019-18633European Commission eIDAS-Node Integration Package 信任管理问题漏洞
CVE-2018-21029systemd 信任管理问题漏洞
CVE-2019-18635Mooltipass Moolticute 代码问题漏洞
CVE-2010-1673Ikiwiki 跨站脚本漏洞
CVE-2019-18645Total Defense Anti-virus 后置链接漏洞
CVE-2019-18644Total Defense Anti-virus 竞争条件问题漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2019-18207へのコメント

まだコメントはありません

コメントを残す