CVE-2011-4273
GoAhead Webserver 2.18 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं जो दूरस्थ हमलावरों को निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) addgroup.asp से संबंधित...
- प्रकाशित
- 3 नव॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 अक्टू॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GoAhead Webserver 2.18 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ हैं जो दूरस्थ हमलावरों को निम्नलिखित माध्यमों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं: (1) addgroup.asp से संबंधित goform/AddGroup में group पैरामीटर; (2) addlimit.asp से संबंधित goform/AddAccessLimit में url पैरामीटर; या (3) adduser.asp से संबंधित goform/AddUser में user (अर्थात User ID) या (4) group पैरामीटर।
स्रोत
Silent Dream · windows · 10 अक्टू॰ 2011
Silent Dream · windows · 10 अक्टू॰ 2011
Silent Dream · windows · 10 अक्टू॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।