CVE-2017-14357

CVE-2017-14357: fallo en Micro Focus HP ArcSight ESM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HP ArcSight ESM+ Monitorear HP ArcSight ESM Express

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
A Reflected and Stored Cross-Site Scripting (XSS) vulnerability in HP ArcSight ESM and HP ArcSight ESM Express, in any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1. This vulnerability could be exploited remotely to allow Reflected and Stored Cross-Site Scripting (XSS)
Productos afectados
Micro Focus · HP ArcSight ESMMicro Focus · HP ArcSight ESM Express
CVEs relacionadas — Micro Focus HP ArcSight ESM

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-14356—CVE-2017-14356EPSS 1.8%CVE-2017-14358—CVE-2017-14358EPSS 1.2%