CVE-2002-0756

Опубликовано: 12 авг. 2002

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Cross-site scripting vulnerability in the authentication page for (1) Webmin 0.96 and (2) Usermin 0.90 allows remote attackers to insert script into an error page and possibly steal cookies.

Ссылки

http://archives.neohapsis.com/archives/bugtraq/2002-05/0040.html
Patch
Vendor Advisory
http://www.iss.net/security_center/static/9036.php
Patch
Vendor Advisory
http://www.securityfocus.com/bid/4694
Patch
Vendor Advisory
http://archives.neohapsis.com/archives/bugtraq/2002-05/0040.html
Patch
Vendor Advisory
http://www.iss.net/security_center/static/9036.php
Patch
Vendor Advisory
http://www.securityfocus.com/bid/4694
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:usermin:usermin:0.7:*:*:*:*:*:*:*

cpe:2.3:a:usermin:usermin:0.8:*:*:*:*:*:*:*

cpe:2.3:a:usermin:usermin:0.9:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.93:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.94:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.95:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:0.96:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.01027

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2002-0756

debian

около 23 лет назад

Cross-site scripting vulnerability in the authentication page for (1) ...

GHSA-gr54-6vrh-x585

github

больше 3 лет назад