CVE-2000-1053
Allaire JRun 2.3.3 सर्वर दूरस्थ हमलावरों को क्रॉस-साइट स्क्रिप्टिंग (CSS) हमले के माध्यम से JSP कोड डालकर और com.livesoftware.jrun.plugins.JSP JSP सर्वलेट को सीधे कॉल करके उसे कंपाइल और निष्पादित करने की...
- प्रकाशित
- 29 नव॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अक्टू॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 95.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Allaire JRun 2.3.3 सर्वर दूरस्थ हमलावरों को क्रॉस-साइट स्क्रिप्टिंग (CSS) हमले के माध्यम से JSP कोड डालकर और com.livesoftware.jrun.plugins.JSP JSP सर्वलेट को सीधे कॉल करके उसे कंपाइल और निष्पादित करने की अनुमति देता है।
स्रोत
Foundstone Labs · multiple · 23 अक्टू॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।