CVSS: 9.8EPSS: 0%CPEs: 10EXPL: 0CVE-2017-2765
https://notcve.org/view.php?id=CVE-2017-2765
EMC Isilon InsightIQ 4.1.0, 4.0.1, 4.0.0, 3.2.2, 3.2.1, 3.2.0, 3.1.1, 3.1.0, 3.0.1, 3.0.0 is affected by an authentication bypass vulnerability that could potentially be exploited by attackers to compromise the affected system. EMC Isilon InsightIQ 4.1.0, 4.0.1, 4.0.0, 3.2.2, 3.2.1, 3.2.0, 3.1.1, 3.1.0, 3.0.1, 3.0.0 está afectado por una vulnerabilidad de elusión de autenticación que podría ser explotada potencialmente por atacantes para comprometer el sistema afectado. • http://www.securityfocus.com/archive/1/540100/30/0/threaded http://www.securityfocus.com/bid/95945 • CWE-287: Improper Authentication •
CVSS: 4.3EPSS: 0%CPEs: 8EXPL: 0CVE-2014-4628
https://notcve.org/view.php?id=CVE-2014-4628
Cross-site scripting (XSS) vulnerability in EMC Isilon InsightIQ 2.x and 3.x before 3.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de XSS en EMC Isilon InsightIQ 2.x y 3.x anterior a 3.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. • http://archives.neohapsis.com/archives/bugtraq/2014-12/0075.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •