8.7
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A Stored Cross-Site Scripting (XSS) vulnerability has been identified in OpenText ArcSight Enterprise Security Manager and ArcSight Platform. The vulnerability could be remotely exploited.
Засегнати продукти
- OpenText ArcSight Enterprise Security Manager: преди 7.6.6; 7.7.0 преди 7.7.1
- OpenText ArcSight Platform: 24.1.0 преди 24.1.3
Вид слабост
История
- 20 май 2024 Публикувано