Межсайтовое выполнение сценариев

Уровень опасности

Средняя (3.5)

Оценка CVSS

(AV:N/AC:M/Au:S/C:N/I:P/A:N)

Производитель ПО

Symantec

Наименование ПО

Symantec Endpoint Protection Client (12.1.0.0, 12.1.7004.6500)

Описание

Межсайтовые выполнения сценариев в сценариях управления Symantec Endpoint Protection Manager (SEPM) позволяют удаленным пользователям, прошедшим аутентификацию, внедрить произвольный веб-сценарий или HTML-код.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/

Ссылки

Источник: CVE
Наименование: CVE-2016-3652
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3652

Назад к списку уязвимостей

Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости