EILMELDUNGEN LIVE
🔧 ProgrammierungBolt.new launches Forge to widen who gets to build with AI(17.09.2026 um 22:12 Uhr)
•
🔧 ProgrammierungCommon Pitfalls in RAG Applications: What to Avoid When Using Vector Search and Embeddings(17.09.2026 um 21:00 Uhr)
•
🔧 ProgrammierungTurn Your Android Phone Into a Local Development Server With Termux(17.09.2026 um 22:05 Uhr)
•
🔧 ProgrammierungGlobal Workspace Theory The J-Space of Claude(17.09.2026 um 22:12 Uhr)
•
🔧 AI Nachrichten I let a local 27B LLM audit and fix my Splunk + Sysmon stack(17.09.2026 um 22:15 Uhr)
•
🔧 ProgrammierungHow to Run Docker/Containers With Termux(17.09.2026 um 22:20 Uhr)
•
🔧 ProgrammierungI Accidentally Built a Dark Software Factory. Here's How.(17.09.2026 um 22:21 Uhr)
•
🔧 ProgrammierungCongrats to the DEV Weekend Challenge: Dog Days Edition Winners!(17.09.2026 um 22:22 Uhr)
•
🔧 ProgrammierungFull Stack HQ: A Permission-First AI Engineering Stack for Claude Code, Antigravity, and Codex(17.09.2026 um 22:26 Uhr)
•
🔧 ProgrammierungAnthropic Opens Its Life Sciences Verification Program for Gated Mythos Access(17.09.2026 um 22:28 Uhr)
•
🔧 ProgrammierungBolt.new launches Forge to widen who gets to build with AI(17.09.2026 um 22:12 Uhr)
•
🔧 ProgrammierungCommon Pitfalls in RAG Applications: What to Avoid When Using Vector Search and Embeddings(17.09.2026 um 21:00 Uhr)
•
🔧 ProgrammierungTurn Your Android Phone Into a Local Development Server With Termux(17.09.2026 um 22:05 Uhr)
•
🔧 ProgrammierungGlobal Workspace Theory The J-Space of Claude(17.09.2026 um 22:12 Uhr)
•
🔧 AI Nachrichten I let a local 27B LLM audit and fix my Splunk + Sysmon stack(17.09.2026 um 22:15 Uhr)
•
🔧 ProgrammierungHow to Run Docker/Containers With Termux(17.09.2026 um 22:20 Uhr)
•
🔧 ProgrammierungI Accidentally Built a Dark Software Factory. Here's How.(17.09.2026 um 22:21 Uhr)
•
🔧 ProgrammierungCongrats to the DEV Weekend Challenge: Dog Days Edition Winners!(17.09.2026 um 22:22 Uhr)
•
🔧 ProgrammierungFull Stack HQ: A Permission-First AI Engineering Stack for Claude Code, Antigravity, and Codex(17.09.2026 um 22:26 Uhr)
•
🔧 ProgrammierungAnthropic Opens Its Life Sciences Verification Program for Gated Mythos Access(17.09.2026 um 22:28 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 9 Jahren 2 Min Lesezeit CVE-2017-6878
0

MetInfo 5.3.15 Stored Cross Site Scripting

Cyber Threat & Vulnerability Dossier
CVE-2017-6878
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔑 Geringe Nutzerrechte nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🗣️ Stimme:
📑 Inhaltsübersicht

In MetInfo 5.3.15 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktion. Durch die Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle (Stored) ausgenutzt werden. CWE definiert das Problem als . Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Der Exploit wird unter
VulDB Temp Score:
VulDB Zuverlässigkeit: Medium

CVSSv2

VulDB Base Score:
VulDB Zuverlässigkeit: Medium

CPE

  • )
    Lokal: Nein
    Remote: Ja

    Verfügbarkeit: Ja
    Zugang: öffentlich
    Status: Proof-of-Concept
    Download:
    18.03.2017
    28.03.2017
    Status: Ungeprüft

    Eintrag

    Erstellt: 28.03.2017
    Eintrag: 71.6% komplett
    Vollständiger Original-Artikel
    Den kompletten Beitrag mit allen Details direkt auf vuldb.com lesen.
    ↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Microsoft Brings Windows 11 Auto SR to Intel Core Ultra Series 3-Based PCs
1 Quelle
Affinity Ships a Major Update With Over 60 New Features
1 Quelle
Nutzer von Google Fotos dürfen sich auf großes Update freuen
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken