CVE-2018-17596

MITTEL 6.1CVE-2018-17596 · Published 02/10/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-17596 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in manageengine assetexplorer (zohocorp).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.3%, höher als bei 83.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
manageengine assetexplorer zohocorp	`= 6.2.0`	No fix yet

Description

In Zoho ManageEngine AssetExplorer, a Stored XSS vulnerability was discovered in the 6.2.0 version via the /AssetDef.do ciName or assetName parameter.

References

packetstormsecurity.com/files/149597/ManageEngine-AssetExplorer-6.2.0-Cross-Site-Scripting.html · Third Party Advisory

Weitere Schwachstellen in manageengine assetexplorer

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2018-17596 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in manageengine assetexplorer (zohocorp).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.3%, höher als bei 83.6% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

manageengine assetexplorer

zohocorp

= 6.2.0

No fix yet

Weitere Schwachstellen in manageengine assetexplorer

Alle anzeigen →