CERT24Salvestatud XSS MISP-i Overmind-teema vaadetesLoading data…

Salvestatud XSS MISP-i Overmind-teema vaadetes

CWE-79 haavatavus võimaldab kasutaja juhitava objekti nime kaudu sisestada HTML-i või JavaScripti, mis käivitatakse ohvri brauseris MISP-i päritolus. Allikas märgib, et kirjeldus ja metaandmed on mustand ning vajavad inimkontrolli.

← Back to intelligence

Salvestatud XSS MISP-i Overmind-teema vaadetes

CWE-79 haavatavus võimaldab kasutaja juhitava objekti nime kaudu sisestada HTML-i või JavaScripti, mis käivitatakse ohvri brauseris MISP-i päritolus. Allikas märgib, et kirjeldus ja metaandmed on mustand ning vajavad inimkontrolli.