CVE-2007-3553

मध्यमप्रकाशित

प्रकाशित: 3 जुल॰ 2007
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 28 जून 2007

प्राथमिक सीवीएसएस

4.3/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

1.8%

कम · अगले 30 दिन

प्रतिशत: 77.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Oracle Application Server 11i में Rapid Install Web Server में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को "Secondary Login Page" के URL के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जैसा कि (1) pls/ और (2) pls/MSBEP004/ का उपयोग करके प्रदर्शित किया गया है। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण पूरी तरह से तृतीय-पक्ष जानकारी से प्राप्त किए गए हैं।

स्रोत

Oracle Rapid Install Web Server - Secondary Login Page Cross-Site Scriptingएक्सप्लॉइट
Kaushal Desai · multiple · 28 जून 2007

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।