CVE-2007-6704

Опубликовано: 05 мар. 2008

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in F5 FirePass 4100 SSL VPN 5.4.1 through 5.5.2 and 6.0 through 6.0.1, when pre-logon sequences are enabled, allow remote attackers to inject arbitrary web script or HTML via the query string to (1) my.activation.php3 and (2) my.logon.php3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:f5:firepass_4100:5.4.1:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.2:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.3:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.4:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.5:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.6:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.7:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.8:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.4.9:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.5.0:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.5.1:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:5.5.2:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:6.0:*:*:*:*:*:*:*

cpe:2.3:h:f5:firepass_4100:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07078

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hxj2-29ww-f583

github

почти 4 года назад