CVE-2011-4275: ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في iTop (المعروف أيضًا باسم IT Operations Portal) الإصدارات 1.1.181 و1.2.0-RC-282 تسمح للمهاجمين عن بُعد... | Kitploit

CVE-2011-4275

متوسطتم النشر

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في iTop (المعروف أيضًا باسم IT Operations Portal) الإصدارات 1.1.181 و1.2.0-RC-282 تسمح للمهاجمين عن بُعد...

تم النشر: 26‏/11‏/2011
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 17‏/12‏/2009

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

1.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 72.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في iTop (المعروف أيضًا باسم IT Operations Portal) الإصدارات 1.1.181 و1.2.0-RC-282 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر (1) اسم شركة مخصص، (2) اسم خادم قاعدة بيانات مخصص، (3) ملف CSV مخصص، (4) إجراء نسخ ولصق مخصص، (5) معامل auth_user في إجراء suggest_pwd إلى UI.php، (6) معامل c[menu] إلى UniversalSearch.php، (7) معامل description في إجراء SearchFormToAdd_document_list إلى UI.php، (8) معامل category في إجراء errors إلى audit.php، أو (9) معامل suggest_pwd إلى UI.php.

المصادر

Piwik Open Flash Chart - Remote Code Executionاستغلال
Braeden Thomas · php · 17‏/12‏/2009
OpenEMR 4.1.1 - 'ofc_upload_image.php' Arbitrary File Uploadاستغلال
LiquidWorm · php · 13‏/02‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.