Podatność CVE-2007-2384

Podatność CVE-2007-2384

Publikacja: 2007-04-30 Modyfikacja: 2012-02-12

Opis:

The Script.aculo.us framework exchanges data using JavaScript Object Notation (JSON) without an associated protection scheme, which allows remote attackers to obtain the data via a web page that retrieves the data through a URL in the SRC attribute of a SCRIPT element and captures the data using other JavaScript code, aka "JavaScript Hijacking."

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.8/10	6.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Brak	Brak

Affected software
Script.aculo.us -> Script.aculo.us

Referencje:

http://www.fortifysoftware.com/servlet/downloads/public/JavaScript_Hijacking.pdf

http://osvdb.org/43319

Copyright 2024, cxsecurity.com