CVE-2007-3593: ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في ManageEngine NetFlow Analyzer 5 تسمح للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر (1) معلمة alpha... | Kitploit

CVE-2007-3593

متوسطتم النشر

ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في ManageEngine NetFlow Analyzer 5 تسمح للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر (1) معلمة alpha...

تم النشر: 06‏/07‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 04‏/07‏/2007

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

4.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 90.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من البرمجة النصية عبر المواقع (XSS) في ManageEngine NetFlow Analyzer 5 تسمح للمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر (1) معلمة alpha في (أ) netflow/jspui/applicationList.jsp، و(2) معلمة task في (ب) netflow/jspui/appConfig.jsp، و(3) معلمة view في (ج) netflow/jspui/index.jsp، و(4) معلمة rtype في (د) netflow/jspui/selectDevice.jsp و(هـ) netflow/jspui/customReport.jsp. ملاحظة: لاحقًا تم الإبلاغ أن المتجه 3 يؤثر أيضًا على الإصدار 7.5 build 7500.

المصادر

NetFlow Analyzer 5 - '/jspui/applicationList.jsp?alpha' Cross-Site Scriptingاستغلال
Lostmon · jsp · 04‏/07‏/2007
NetFlow Analyzer 5 - '/jspui/appConfig.jsp?task' Cross-Site Scriptingاستغلال
Lostmon · jsp · 04‏/07‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.