CVE-2012-4889

TRUNG BÌNH 4.3CVE-2012-4889 · Công bố 10/09/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-4889 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng firewall analyzer (manageengine).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.7%, cao hơn 94.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
firewall analyzer manageengine	`= 7.2`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) subTab or (2) tab parameter to createAnomaly.do; (3) url, (4) subTab, or (5) tab parameter to mindex.do; (6) tab parameter to index2.do; or (7) port parameter to syslogViewer.do.

Tham khảo

osvdb.org/80872
osvdb.org/80873
osvdb.org/80874
osvdb.org/80875
packetstormsecurity.org/files/111474/VL-437.txt · Exploit
secunia.com/advisories/48657 · Vendor Advisory
securityfocus.com/bid/52841 · Exploit
vulnerability-lab.com/get_content.php
exchange.xforce.ibmcloud.com/vulnerabilities/74538

Lỗ hổng khác của firewall analyzer

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2012-4889 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng firewall analyzer (manageengine).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.7%, cao hơn 94.6% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

firewall analyzer

manageengine

= 7.2

Chưa có bản vá

Mô tả

Lỗ hổng khác của firewall analyzer

Xem tất cả →