Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-4320

Опубликовано: 29 сент. 2008
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in OpenNMS before 1.5.94 allow remote attackers to inject arbitrary web script or HTML via (1) the j_username parameter to j_acegi_security_check, (2) the username parameter to notification/list.jsp, and (3) the filter parameter to event/list.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:opennms.org:opennms:*:*:*:*:*:*:*:*
Версия до 1.0.0 (включая)
cpe:2.3:a:opennms.org:opennms:*:*:*:*:*:*:*:*
Версия до 1.1.0 (включая)
cpe:2.3:a:opennms.org:opennms:*:*:*:*:*:*:*:*
Версия до 1.2.0 (включая)
cpe:2.3:a:opennms.org:opennms:*:*:*:*:*:*:*:*
Версия до 1.3.0 (включая)
cpe:2.3:a:opennms.org:opennms:*:*:*:*:*:*:*:*
Версия до 1.5.90 (включая)
cpe:2.3:a:opennms.org:opennms:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.2.3:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.2.4:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.4:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.7:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.8:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.9:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.10:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.3.11:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.5.91:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.5.92:*:*:*:*:*:*:*
cpe:2.3:a:opennms.org:opennms:1.5.93:*:*:*:*:*:*:*

EPSS

Процентиль: 84%
0.02282
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

debian логотип

CVE-2008-4320

debian
больше 17 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in OpenNMS before ...

github логотип

GHSA-3p4h-q8jp-6m7v

github
почти 4 года назад

Multiple cross-site scripting (XSS) vulnerabilities in OpenNMS before 1.5.94 allow remote attackers to inject arbitrary web script or HTML via (1) the j_username parameter to j_acegi_security_check, (2) the username parameter to notification/list.jsp, and (3) the filter parameter to event/list.

EPSS

Процентиль: 84%
0.02282
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79