CVE-2002-0840

मध्यमप्रकाशित

प्रकाशित: 1 सित॰ 2004
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 2 अक्टू॰ 2002

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

95.1%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Apache 2.0 (2.0.43 से पहले) और 1.3.x (1.3.26 तक) के डिफ़ॉल्ट त्रुटि पृष्ठ में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जब UseCanonicalName "Off" हो और वाइल्डकार्ड DNS के लिए समर्थन मौजूद हो, दूरस्थ हमलावरों को Host: हेडर के माध्यम से अन्य वेब पेज विज़िटर्स के रूप में स्क्रिप्ट निष्पादित करने की अनुमति देती है; यह CAN-2002-1157 से भिन्न भेद्यता है।

स्रोत

Apache 1.3/2.0.x - Server Side Include Cross-Site Scriptingएक्सप्लॉइट
mattmurphy · multiple · 2 अक्टू॰ 2002

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।