IBM WebSphere Application Server 5.0.2 और उससे पहले के संस्करणों, 5.1.1.12 से पहले के 5.1.x, तथा 6.0.2.7 तक के 6.0.2 संस्करणों में SOAP पोर्ट (8880/tcp) पर स्थित 500 Internal Server...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM WebSphere Application Server 5.0.2 और उससे पहले के संस्करणों, 5.1.1.12 से पहले के 5.1.x, तथा 6.0.2.7 तक के 6.0.2 संस्करणों में SOAP पोर्ट (8880/tcp) पर स्थित 500 Internal Server Error पृष्ठ में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को URI के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जो इस पृष्ठ पर FAULTACTOR तत्व में निहित होता है। नोट: कुछ स्रोतों ने तत्व को "faultfactor" के रूप में रिपोर्ट किया है, लेकिन यह संभवतः गलत है।
Nuri Fattah · multiple · 13 नव॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।