Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2007-0437

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

3.5низкий2.0
0246810

Оценка CVSS: 3.5/10

Все оценки CVSS

CVSS 2.0
3.5

Вектор: AV:N/AC:M/Au:S/C:N/I:P/A:N

Описание

Множественные уязвимости межсайтового скриптинга (XSS) в образцах скриптов Cache’ Server Page (CSP) в InterSystems Cache’ позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через (1) параметр TO в loop.csp, (2) параметр VALUE в cookie.csp и (3) параметр PAGE в showsource.csp в csp/samples/; и позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML через (4) параметр ERROR в csp/samples/xmlclasseserror.csp и неуказанные векторы в (5) object.csp и (6) lotteryhistory.csp в csp/samples/.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: intersystems

Продукт: cache_database

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:intersystems:cache_database:*:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd