CVE-2013-5911

Średnie

Opublikowano: 24/09/2013(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 17/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

W Tenable SecurityCenter w wersjach 4.6 do 4.7 występuje podatność XSS w pliku devform.php. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr message.

Ocena ryzyka

Atakujący może wykorzystać XSS do wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj SecurityCenter do wersji nowszej niż 4.7, która zawiera poprawkę.

Inne podatności w Tenable SecurityCenter

Zobacz wszystkie

CVE-2018-1155Średnie
W SecurityCenter przed wersją 5.7.0 występuje podatność XSS, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie kodu JavaScript do parametru nazwy pliku obrazu w obszarze Reports.
CVE-2018-1154Wysokie
W SecurityCenter przed wersją 5.7.0 występuje problem z enumeracją nazw użytkowników. Nieuwierzytelniony atakujący może zautomatyzować odkrywanie aliasów użytkowników metodą brute force, co może ułatwić nieautoryzowany dostęp.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in devform.php in Tenable SecurityCenter 4.6 through 4.7 allows remote attackers to inject arbitrary web script or HTML via the message parameter.