Summary
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Micro Focus ArcSight ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder einen Denial-of-Service-Zustand zu verursachen.
Product
ArcSight ist eine umfassende SIEM-Lösung für Bedrohungserkennung, Analyse und Compliance-Management.
Vulnerabilities 2
-
Critical 9.1
Potential XML External Entity Injection in ArcSight Logger versions prior to 7.3.0.
-
Medium 6.1
Potential Cross-Site Scripting in ArcSight Logger versions prior to 7.3.0
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2023-11-05
https://github.com/advisories/GHSA-whx2-vvvv-hm68
-
ArcSight Security Advisory vom 2023-11-05
https://portal.microfocus.com/s/article/KM000018224