CVE-2017-16884

中 6.1CVE-2017-16884 · 07/12/2017 公開 · 17/06/2026 更新

要点

CVE-2017-16884 は mistserver (mistserver) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.3%（全脆弱性の 91.2% より高い）。
対処：2.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mistserver mistserver	`< 2.13`	`2.13`

概要

Cross-site scripting (XSS) vulnerability in MistServer before 2.13 allows remote attackers to inject arbitrary web script or HTML via vectors related to failed authentication requests alerts.

参考情報

hyp3rlinx.altervista.org/advisories/MIST-SERVER-v2.12-UNAUTHENTICATED-PERSISTENT-XSS-CVE-2017-16884.txt · Exploit
packetstormsecurity.com/files/145182/MistServer-2.12-Cross-Site-Scripting.html · Exploit
seclists.org/fulldisclosure/2017/Dec/2 · Exploit
news.mistserver.org/news/78/Stable+release+2.13+now+available%21 · Release Notes
exploit-db.com/exploits/43205 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン