Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la cabecera de User-Agent de AlienVault OSSIM y USM (CVE-2016-8581)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
28/10/2016
Última modificación:
12/04/2025

Descripción

Existe una vulnerabilidad de XSS persistente en la cabecera de User-Agent del proceso de inicio de sesión de AlienVault OSSIM y USM en versiones anteriores a 5.3.2 que permite a un atacante robar IDs de sesión de usuarios conectados cuando las sesiones actuales son visualizadas por un administrador.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:alienvault:open_source_security_information_and_event_management:*:*:*:*:*:*:*:* 5.3.1 (incluyendo)
cpe:2.3:a:alienvault:unified_security_management:*:*:*:*:*:*:*:* 5.3.1 (incluyendo)