CVE-2008-3253

Опубликовано: 22 июл. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the XenAPI HTTP interfaces in Citrix XenServer Express, Standard, and Enterprise Edition 4.1.0; Citrix XenServer Dell Edition (Express and Enterprise) 4.1.0; and HP integrated Citrix XenServer (Select and Enterprise) 4.1.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:xenserver:4.1.0:*:enterprise:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:4.1.0:*:enterprise_dell_edition:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:4.1.0:*:enterprise_hp_integrated:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:4.1.0:*:express:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:4.1.0:*:express_dell_edition:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:4.1.0:*:select_hp_integrated:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:4.1.0:*:standard:*:*:*:*:*

EPSS

Процентиль: 66%

0.00514

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-chrh-j2xm-f469

github

почти 4 года назад