CVE-2011-1334

Опубликовано: 29 июн. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Cybozu Office 6, Cybozu Garoon 2.0.0 through 2.1.3, Cybozu Dezie before 6.1, Cybozu MailWise before 3.1, and Cybozu Collaborex before 1.5 allows remote attackers to inject arbitrary web script or HTML via vectors related to "downloading graphic files from the mail system."

Ссылки

http://cybozu.co.jp/products/dl/notice/detail/0019.html
Patch
Vendor Advisory
http://jvn.jp/en/jp/JVN54074460/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2011-000046
http://secunia.com/advisories/45043
Vendor Advisory
http://www.osvdb.org/73317
http://www.securityfocus.com/bid/48446
http://cybozu.co.jp/products/dl/notice/detail/0019.html
Patch
Vendor Advisory
http://jvn.jp/en/jp/JVN54074460/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2011-000046
http://secunia.com/advisories/45043
Vendor Advisory
http://www.osvdb.org/73317
http://www.securityfocus.com/bid/48446

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cybozu:office:6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cybozu:garoon:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:garoon:2.1.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:cybozu:dezie:*:*:*:*:*:*:*:*

Версия до 6.0 (включая)

cpe:2.3:a:cybozu:dezie:1.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:dezie:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:dezie:3.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:dezie:4.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:dezie:5.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:dezie:5.1:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:cybozu:mailwise:*:*:*:*:*:*:*:*

Версия до 3.0 (включая)

cpe:2.3:a:cybozu:mailwise:1.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:mailwise:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cybozu:mailwise:2.1:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:cybozu:collaborex:*:*:*:*:*:*:*:*

Версия до 1.1 (включая)

cpe:2.3:a:cybozu:collaborex:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00516

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-gm5p-r38w-vvm6

github

больше 3 лет назад

EPSS

Процентиль: 66%

0.00516

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79