Podatność CVE-2001-0987
Publikacja: 2001-07-22   Modyfikacja: 2012-02-12

Opis:
Cross-site scripting vulnerability in CGIWrap before 3.7 allows remote attackers to execute arbitrary Javascript on other web clients by causing the Javascript to be inserted into error messages that are generated by CGIWrap.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Nathan neulinger -> Cgiwrap 

 Referencje:
http://archives.neohapsis.com/archives/bugtraq/2001-07/0499.html
http://cgiwrap.sourceforge.net/changes.html
http://www.securityfocus.com/bid/3084
https://exchange.xforce.ibmcloud.com/vulnerabilities/6886
Copyright 2024, cxsecurity.com

 

Back to Top