CVE-2007-3593

MedioPubblicato

Molteplici vulnerabilità di cross-site scripting (XSS) in ManageEngine NetFlow Analyzer 5 consentono a un attaccante remoto di iniettare script web o HTML...

Pubblicato: 6 lug 2007
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 4 lug 2007

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Stima della probabilità EPSS

4,1%

Basso · prossimi 30 giorni

Percentile: 90,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici vulnerabilità di cross-site scripting (XSS) in ManageEngine NetFlow Analyzer 5 consentono a un attaccante remoto di iniettare script web o HTML arbitrari tramite il (1) parametro alpha in (a) netflow/jspui/applicationList.jsp, il (2) parametro task in (b) netflow/jspui/appConfig.jsp, il (3) parametro view in (c) netflow/jspui/index.jsp e il (4) parametro rtype in (d) netflow/jspui/selectDevice.jsp e (e) netflow/jspui/customReport.jsp. NOTA: in seguito è stato segnalato che anche il vettore 3 interessa la build 7500 della versione 7.5.

Fonti

NetFlow Analyzer 5 - '/jspui/applicationList.jsp?alpha' Cross-Site ScriptingExploit
Lostmon · jsp · 4 lug 2007
NetFlow Analyzer 5 - '/jspui/appConfig.jsp?task' Cross-Site ScriptingExploit
Lostmon · jsp · 4 lug 2007

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.