CVE-2012-4889
CVE-2012-4889
Multiple cross-site scripting (XSS) vulnerabilities in ManageEngine Firewall Analyzer 7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) subTab or (2) tab parameter to createAnomaly.do; (3) url, (4) subTab, or (5) tab parameter to mindex.do; (6) tab parameter to index2.do; or (7) port parameter to syslogViewer.do.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 6
cve_referencepacketstormsecurity.org/files/111474/VL-437.txtnão verificadoexploitdbwww.exploit-db.com/exploits/35933não verificadoexploitdbwww.exploit-db.com/exploits/37029não verificadoexploitdbwww.exploit-db.com/exploits/37030não verificadoexploitdbwww.exploit-db.com/exploits/37031não verificadoexploitdbwww.exploit-db.com/exploits/37032não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://osvdb.org/80872http://osvdb.org/80873http://osvdb.org/80874http://osvdb.org/80875http://packetstormsecurity.org/files/111474/VL-437.txthttp://secunia.com/advisories/48657https://exchange.xforce.ibmcloud.com/vulnerabilities/74538http://www.securityfocus.com/bid/52841http://www.vulnerability-lab.com/get_content.php?id=437