CVE-2012-2683

Опубликовано: 28 сент. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Cumin before 0.1.5444, as used in Red Hat Enterprise Messaging, Realtime, and Grid (MRG) 2.0, allow remote attackers to inject arbitrary web script or HTML via unspecified vectors related to (1) "error message displays" or (2) "in source HTML on certain pages."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trevor_mckay:cumin:*:*:*:*:*:*:*:*

Версия до 0.1.5192-4 (включая)

cpe:2.3:a:trevor_mckay:cumin:0.1.3160-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.4369-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.4410-2:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.4494-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.4794-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.4916-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5033-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5037-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5054-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5068-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5092-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5098-2:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5105-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5137-1:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5137-2:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5137-3:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5137-4:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5137-5:*:*:*:*:*:*:*

cpe:2.3:a:trevor_mckay:cumin:0.1.5192-1:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_mrg:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00467

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2012-2683

redhat

больше 13 лет назад

GHSA-rgxg-4v48-cv79

github

больше 3 лет назад