CVE-2005-3894

Опубликовано: 29 нояб. 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in index.pl in Open Ticket Request System (OTRS) 1.0.0 through 1.3.2 and 2.0.0 through 2.0.3 allow remote authenticated users to inject arbitrary web script or HTML via (1) hex-encoded values in the QueueID parameter and (2) Action parameters.

Ссылки

http://lists.grok.org.uk/pipermail/full-disclosure/2005-November/039001.html
http://marc.info/?l=bugtraq&m=113272360804853&w=2
http://moritz-naumann.com/adv/0007/otrsmulti/0007.txt
Exploit
Patch
Vendor Advisory
http://otrs.org/advisory/OSA-2005-01-en/
Patch
Vendor Advisory
http://secunia.com/advisories/17685/
Patch
Vendor Advisory
http://secunia.com/advisories/18101
http://secunia.com/advisories/18887
http://securitytracker.com/id?1015262
http://www.debian.org/security/2006/dsa-973
http://www.novell.com/linux/security/advisories/2005_30_sr.html
http://www.osvdb.org/21067
http://www.securityfocus.com/bid/15537/
Exploit
Patch
http://www.vupen.com/english/advisories/2005/2535
https://exchange.xforce.ibmcloud.com/vulnerabilities/23356
https://exchange.xforce.ibmcloud.com/vulnerabilities/23359
http://lists.grok.org.uk/pipermail/full-disclosure/2005-November/039001.html
http://marc.info/?l=bugtraq&m=113272360804853&w=2
http://moritz-naumann.com/adv/0007/otrsmulti/0007.txt
Exploit
Patch
Vendor Advisory
http://otrs.org/advisory/OSA-2005-01-en/
Patch
Vendor Advisory
http://secunia.com/advisories/17685/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:otrs:otrs:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:otrs:otrs:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:otrs:otrs:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:otrs:otrs:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:otrs:otrs:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:otrs:otrs:2.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08211

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-3894

ubuntu

больше 19 лет назад

CVE-2005-3894

debian

больше 19 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in index.pl in Ope ...

GHSA-v54f-g745-vq54

github

больше 3 лет назад

BDU:2015-03041

fstec

больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-03040

fstec

больше 10 лет назад

EPSS

Процентиль: 92%

0.08211

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other