Podatność CVE-2009-4406
Publikacja: 2009-12-23   Modyfikacja: 2012-02-13

Opis:
Cross-site scripting (XSS) vulnerability in Forms/login1 in American Power Conversion (APC) Switched Rack PDU AP7932 B2, running rpdu 3.3.3 or 3.7.0 on AOS 3.3.4, and possibly other versions, allows remote attackers to inject arbitrary web script or HTML via the login_username parameter.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Low
APC 7932 b2 Switched Rack PDU XSS Vulnerability
jpecou
26.12.2009

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
APC -> Ap7932 b2 firmware 
APC -> Ap7932 b2 

 Referencje:
http://www.packetstormsecurity.org/0912-exploits/apc-xss.txt
http://www.securityfocus.com/archive/1/508468/100/0/threaded
http://www.securityfocus.com/bid/37338
http://www.securitytracker.com/id?1023331
https://exchange.xforce.ibmcloud.com/vulnerabilities/54824
Copyright 2024, cxsecurity.com

 

Back to Top