Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7cj4-4c8h-v9v4

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-site scripting (XSS) vulnerability in adfs/ls in Active Directory Federation Services (AD FS) in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 allows remote attackers to inject arbitrary web script or HTML via the wct parameter, aka "ADFS XSS Elevation of Privilege Vulnerability."

Cross-site scripting (XSS) vulnerability in adfs/ls in Active Directory Federation Services (AD FS) in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 allows remote attackers to inject arbitrary web script or HTML via the wct parameter, aka "ADFS XSS Elevation of Privilege Vulnerability."

EPSS

Процентиль: 93%
0.10694
Средний

Дефекты

CWE-79

Связанные уязвимости

nvd
больше 10 лет назад

Cross-site scripting (XSS) vulnerability in adfs/ls in Active Directory Federation Services (AD FS) in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 allows remote attackers to inject arbitrary web script or HTML via the wct parameter, aka "ADFS XSS Elevation of Privilege Vulnerability."

fstec
больше 10 лет назад

Уязвимость операционной системы Windows, позволяющая нарушителю внедрить произвольный веб или HTML-код

EPSS

Процентиль: 93%
0.10694
Средний

Дефекты

CWE-79