CVE-2002-0346

उच्चप्रकाशित

कोबाल्ट RAQ 4 में क्रॉस-साइट स्क्रिप्टिंग भेद्यता दूरस्थ हमलावरों को (1) service.cgi या (2) alert.cgi के URL में Javascript के माध्यम से अन्य कोबाल्ट उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट निष्पादित करने की अनुमति देती है।

प्रकाशित: 3 मई 2002
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

6.5%

कम · अगले 30 दिन

प्रतिशत: 93.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2002-0346PoC
Cobalt RAQ 4 में क्रॉस-साइट स्क्रिप्टिंग भेद्यता दूरस्थ हमलावरों को URL में Javascript के माध्यम से (1) service.cgi या (2) alert.cgi पर अन्य Cobalt उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट निष्पादित करने की अनुमति देती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।