CVE-2017-9979
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 2.6%
de la publicación al arma0 días
Publicada en NVD28 ago
1ª PoC18 ago
probabilidad de explotación
2.6%top 17% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
On the OSNEXUS QuantaStor v4 virtual appliance before 4.3.1, if the REST call invoked does not exist, an error will be triggered containing the invalid method previously invoked. The response sent to the user isn't sanitized in this case. An attacker can leverage this issue by including arbitrary HTML or JavaScript code as a parameter, aka XSS.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/143780/OSNEXUS-QuantaStor-4-Information-Disclosure.htmlno verificadocve_referencewww.exploit-db.com/exploits/42517/no verificadoexploitdbwww.exploit-db.com/exploits/42517no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.