Vulnerabilidad en Trend Micro Deep Discovery Inspector (DDI) en Deep Discovery Threat (CVE-2015-2872)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
23/08/2015
Última modificación:
12/04/2025
Descripción
Múltiples vulnerabilidades de XSS en Trend Micro Deep Discovery Inspector (DDI) en el aparato Deep Discovery Threat con software anterior a 3.5.1477, 3.6.x en versiones anteriores a 3.6.1217, 3.7.x en versiones anteriores a 3.7.1248, 3.8.x en versiones anteriores a 3.8.1263 y otras versiones, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) entrada manipulada a index.php que es procesada por ciertas configuraciones de Internet Explorer 7 o a través de (2) entrada manipulada al componente de widget.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.5:*:*:ja:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.5:*:*:zh:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.7:*:*:ja:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.7:*:*:zh:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:deep_discovery_inspector:3.8:*:*:ja:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página