Podatność CVE-2006-1590

Podatność CVE-2006-1590

Publikacja: 2006-04-03 Modyfikacja: 2012-02-12

Opis:

Cross-site scripting (XSS) vulnerability in the PrintFreshPage function in (1) Basic Analysis and Security Engine (BASE) 1.2.4 and (2) Analysis Console for Intrusion Databases (ACID) 0.9.6b23 allows remote attackers to inject arbitrary web script or HTML via the (a) back parameter to base_graph_main.php, (b) netmask parameter to base_stat_ipaddr.php, or (c) submit parameter to base_qry_alert.php within BASE, or (d) query string to acid_main.php in ACID, which causes the request URI ($_SERVER['REQUEST_URI']) to be inserted into a refresh operation.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Roman danyliw -> Analysis console for intrusion databases (acid)
Kevin johnson -> Basic analysis and security engine

Referencje:

http://www.vupen.com/english/advisories/2006/1264

http://www.osvdb.org/24307

http://www.osvdb.org/20835

http://sourceforge.net/mailarchive/forum.php?thread_id=10064470&forum_id=42223

http://xforce.iss.net/xforce/xfdb/25671

http://www.securityfocus.com/bid/17391

http://secunia.com/advisories/19544

Copyright 2024, cxsecurity.com