Podatność CVE-2016-1036

Podatność CVE-2016-1036

Publikacja: 2016-04-22

Opis:

Cross-site scripting (XSS) vulnerability in Adobe Analytics AppMeasurement for Flash Library before 4.0.1, when debugTracking is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Adobe -> Analytics appmeasurement for flash library

Referencje:

https://helpx.adobe.com/security/products/analytics/apsb16-13.html

Copyright 2024, cxsecurity.com