CVE-2002-1151

Опубликовано: 11 окт. 2002

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The cross-site scripting protection for Konqueror in KDE 2.2.2 and 3.0 through 3.0.3 does not properly initialize the domains on sub-frames and sub-iframes, which can allow remote attackers to execute script and steal cookies from subframes that are in other domains.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kde:konqueror:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:kde:konqueror:3.0:*:*:*:*:*:*:*

cpe:2.3:a:kde:konqueror:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:kde:konqueror:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:kde:konqueror:3.0.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:kde:kde:2.2.2:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.0:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.0.1:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.0.2:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02789

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2002-1151

redhat

почти 23 года назад

CVE-2002-1151

debian

больше 22 лет назад

The cross-site scripting protection for Konqueror in KDE 2.2.2 and 3.0 ...

GHSA-4f6c-7wr6-73p6

github

около 3 лет назад

BDU:2015-02199

fstec

больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-02198

fstec

больше 10 лет назад

EPSS

Процентиль: 85%

0.02789

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other