CVE-2014-6070
Adiscon LogAnalyzer 3.6.6 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमज़ोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) index.php या (2) detail.php में hostname के माध्यम से मनमाना वेब स्क्रिप्ट या HTML...
- प्रकाशित
- 11 सित॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 सित॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adiscon LogAnalyzer 3.6.6 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमज़ोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) index.php या (2) detail.php में hostname के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
Dolev Farhi · multiple · 2 सित॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।