F5 FirePass 4100 SSL VPN 5.4.1 से 5.5.2 और 6.0 से 6.0.1 में, जब प्री-लॉगन अनुक्रम सक्षम होते हैं, कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को क्वेरी स्ट्रिंग के माध्यम से (1)...
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
F5 FirePass 4100 SSL VPN 5.4.1 से 5.5.2 और 6.0 से 6.0.1 में, जब प्री-लॉगन अनुक्रम सक्षम होते हैं, कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को क्वेरी स्ट्रिंग के माध्यम से (1) my.activation.php3 और (2) my.logon.php3 में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
Richard Brain · hardware · 30 नव॰ 2007
Adrian Pastor · hardware · 10 नव॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।