CVE-2012-1260

मध्यमप्रकाशित

प्रकाशित: 9 जन॰ 2020
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 अप्रैल 2012

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

2.3%

कम · अगले 30 दिन

प्रतिशत: 82.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Plixer International Scrutinizer NetFlow & sFlow Analyzer 8.6.2.16204, और संभवतः 9.0.1.19899 से पहले के अन्य संस्करणों, में cgi-bin/userprefs.cgi में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को newUser पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है। नोट: यह एक भेद्यता नहीं हो सकती है, क्योंकि एक व्यवस्थापक के पास पहले से ही मनमाना स्क्रिप्ट बनाने का विशेषाधिकार हो सकता है।

स्रोत

Scrutinizer NetFlow & sFlow Analyzer - Multiple Vulnerabilitiesएक्सप्लॉइट
Trustwave's SpiderLabs · multiple · 19 अप्रैल 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।