CVE-2010-0642: Cisco Collaboration Server (CCS) 5 では、リモートの攻撃者がファイル名拡張子に URL エンコードされた文字を使用することで、JHTML ファイルのソースコードを読み取ることができます。これは、(1) .jhtml を %2Ejhtml に変更する、(2) .jhtml を... | Kitploit

CVE-2010-0642

中公開済み

Cisco Collaboration Server (CCS) 5 では、リモートの攻撃者がファイル名拡張子に URL エンコードされた文字を使用することで、JHTML ファイルのソースコードを読み取ることができます。これは、(1) .jhtml を %2Ejhtml に変更する、(2) .jhtml を...

公開済み: 2010/02/17
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2010/02/11

プライマリ CVSS

5.0/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS 確率推定

7.5%

低 · 今後 30 日間

パーセンタイル: 94.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Cisco Collaboration Server (CCS) 5 では、リモートの攻撃者がファイル名拡張子に URL エンコードされた文字を使用することで、JHTML ファイルのソースコードを読み取ることができます。これは、(1) .jhtml を %2Ejhtml に変更する、(2) .jhtml を .jhtm%6C に変更する、(3) .jhtml の後に %00 を追加する、(4) .jhtml の後に %c0%80 を追加する方法で実証されており、関連するコンポーネントは (a) doc/docindex.jhtml、(b) browserId/wizardForm.jhtml、(c) webline/html/forms/callback.jhtml、(d) webline/html/forms/callbackICM.jhtml、(e) webline/html/agent/AgentFrame.jhtml、(f) webline/html/agent/default/badlogin.jhtml、(g) callme/callForm.jhtml、(h) webline/html/multichatui/nowDefunctWindow.jhtml、(i) browserId/wizard.jhtml、(j) admin/CiscoAdmin.jhtml、(k) msccallme/mscCallForm.jhtml、(l) webline/html/admin/wcs/LoginPage.jhtml です。

ソース

Cisco Collaboration Server 5 - Cross-Site Scripting / Source Code Disclosureエクスプロイト
s4squatch · multiple · 2010/02/11

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。