CVE-2014-3432

MOYENNE 4.3CVE-2014-3432 · Published 27/06/2014 · updated 17/06/2026

En bref

CVE-2014-3432 est une vulnérabilité MOYENNE (CVSS 4.3) touchant data insight (symantec).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.0%, plus élevée que 80.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
data insight symantec	`= 3.0= 3.0.1= 4.0`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the management console in Symantec Data Insight 3.x and 4.x before 4.5 allows remote attackers to inject arbitrary web script or HTML via an unspecified form field.

References

secunia.com/advisories/59538
secunia.com/advisories/59561
securityfocus.com/bid/68160
securitytracker.com/id/1030472
symantec.com/security_response/securityupdates/detail.jsp · Vendor Advisory

Autres vulnérabilités de data insight

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free