CVE-2010-2274

Опубликовано: 15 июн. 2010

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple open redirect vulnerabilities in Dojo 1.0.x before 1.0.3, 1.1.x before 1.1.2, 1.2.x before 1.2.4, 1.3.x before 1.3.3, and 1.4.x before 1.4.2 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors, possibly related to dojo/resources/iframe_history.html, dojox/av/FLAudio.js, dojox/av/FLVideo.js, dojox/av/resources/audio.swf, dojox/av/resources/video.swf, util/buildscripts/jslib/build.js, util/buildscripts/jslib/buildUtil.js, and util/doh/runner.html.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dojotoolkit:dojo:1.0:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.1:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.2:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.3:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.4:*:*:*:*:*:*:*

cpe:2.3:a:dojotoolkit:dojo:1.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00909

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2010-2274

ubuntu

больше 15 лет назад

CVE-2010-2274

debian

больше 15 лет назад

Multiple open redirect vulnerabilities in Dojo 1.0.x before 1.0.3, 1.1 ...

GHSA-mmjh-45vj-hfvf

github

больше 3 лет назад

Dojo Open Redirect vulnerability

EPSS

Процентиль: 75%

0.00909

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other