WID-SEC-2024-1185 — Micro Focus ArcSight: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Micro Focus ArcSight ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

ArcSight ist eine umfassende SIEM-Lösung für Bedrohungserkennung, Analyse und Compliance-Management.

Vulnerabilities 1

High 8.7

CVE-2024-3482

OpenText ArcSight Enterprise Security Manager and ArcSight Platform Stored XSS

A Stored Cross-Site Scripting (XSS) vulnerability has been identified in OpenText ArcSight Enterprise Security Manager and ArcSight Platform. The vulnerability could be remotely exploited.

OpenText ArcSight Platform ArcSight Enterprise Security Manager

May 20, 2024

Revision history

2024-05-20 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-05-20
https://github.com/advisories/GHSA-57hp-xp39-9m3w