Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-1565

Опубликовано: 09 фев. 2015
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the online help in Hitachi Device Manager, Tiered Storage Manager, Replication Manager, and Global Link Manager before 8.1.2-00, and Compute Systems Manager before 7.6.1-08 and 8.x before 8.1.2-00, as used in Hitachi Command Suite, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:hitachi:device_manager:*:*:*:*:*:*:*:*
Версия до 8.1.1 (включая)
cpe:2.3:a:hitachi:replication_manager:*:*:*:*:*:*:*:*
Версия до 8.1.1 (включая)
cpe:2.3:a:hitachi:tiered_storage_manager:*:*:*:*:*:*:*:*
Версия до 8.1.1 (включая)

Одно из

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
cpe:2.3:o:novell:opensuse:*:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:hitachi:compute_systems_manager:*:*:*:*:*:*:*:*
Версия до 7.6.1 (включая)
cpe:2.3:a:hitachi:compute_systems_manager:8.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:compute_systems_manager:8.1.0:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:compute_systems_manager:8.1.1:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:global_link_manager:*:*:*:*:*:*:*:*
Версия до 8.1.1 (включая)
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 51%
0.00276
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in the online help in Hitachi Device Manager, Tiered Storage Manager, Replication Manager, and Global Link Manager before 8.1.2-00, and Compute Systems Manager before 7.6.1-08 and 8.x before 8.1.2-00, as used in Hitachi Command Suite, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

EPSS

Процентиль: 51%
0.00276
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79