Podatność CVE-2012-2577
Publikacja: 2012-08-12

Opis:
Multiple cross-site scripting (XSS) vulnerabilities in SolarWinds Orion Network Performance Monitor (NPM) before 10.3.1 allow remote attackers to inject arbitrary web script or HTML via the (1) syslocation, (2) syscontact, or (3) sysName field of an snmpd.conf file.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Solarwinds -> Orion network performance monitor 

 Referencje:
http://www.kb.cert.org/vuls/id/174119
http://xforce.iss.net/xforce/xfdb/77147
http://www.solarwinds.com/documentation/Orion/docs/ReleaseNotes/releaseNotes.htm
http://www.securityfocus.com/bid/54624
http://secunia.com/advisories/50004
Copyright 2024, cxsecurity.com

 

Back to Top