CVE-2004-0192
Symantec Gateway Security 2.0 के Management Service में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को /sgmi URL के माध्यम से कुकीज़ चुराने और प्रबंधन सत्र को हाईजैक करने की अनुमति देती है, जिसमें...
- प्रकाशित
- 4 मार्च 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 फ़र॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 11 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Symantec Gateway Security 2.0 के Management Service में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को /sgmi URL के माध्यम से कुकीज़ चुराने और प्रबंधन सत्र को हाईजैक करने की अनुमति देती है, जिसमें दुर्भावनापूर्ण स्क्रिप्ट होती है, जो परिणामी त्रुटि पृष्ठ में उद्धृत नहीं की जाती।
स्रोत
Soby · hardware · 26 फ़र॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।