CVE-2008-1969

NiedrigVeröffentlicht

Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in Cezanne 6.5.1 und 7 ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über die (1)...

Veröffentlicht: 27.04.2008
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 14.04.2008

Primäres CVSS

3,5/ 10Niedrig

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:N/I:P/A:N

EPSS-Wahrscheinlichkeitsschätzung

1,3 %

Niedrig · nächste 30 Tage

Perzentil: 68,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in Cezanne 6.5.1 und 7 ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über die (1) LookUPId- und (2) CbFun-Parameter an (a) CFLookUP.asp; die (3) TitleParms-, (4) WidgetsHeights-, (5) WidgetsLinks- und (6) WidgetsTitles-Parameter an (b) CznCommon/CznCustomContainer.asp, den (7) CFTARGET-Parameter an (c) home.asp, den (8) PersonOid-Parameter an (d) PeopleWeb/Cards/CVCard.asp, die (9) DESTLINKOID- und PersonOID-Parameter an (e) PeopleWeb/Cards/PayrollCard.asp sowie die (10) FolderTemplateId- und (11) FolderTemplateName-Parameter an (f) PeopleWeb/CznDocFolder/CznDFStartProcess.asp einzuschleusen.

Quellen

Cezanne 6.5.1/7 - 'cflookup.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit
Juan de la Fuente Costa · asp · 14.04.2008
Cezanne 6.5.1/7 - 'CznCustomContainer.asp' Multiple Cross-Site Scripting VulnerabilitiesExploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.