CVE-2014-0339

Опубликовано: 16 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in view.cgi in Webmin before 1.680 allows remote attackers to inject arbitrary web script or HTML via the search parameter.

Ссылки

http://seclists.org/fulldisclosure/2014/Mar/274
Exploit
http://www-01.ibm.com/support/docview.wss?uid=swg21679713
http://www.kb.cert.org/vuls/id/381692
US Government Resource
http://www.securityfocus.com/bid/66248
Exploit
http://www.webmin.com/changes.html
http://seclists.org/fulldisclosure/2014/Mar/274
Exploit
http://www-01.ibm.com/support/docview.wss?uid=swg21679713
http://www.kb.cert.org/vuls/id/381692
US Government Resource
http://www.securityfocus.com/bid/66248
Exploit
http://www.webmin.com/changes.html

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*

Версия до 1.670 (включая)

cpe:2.3:a:webmin:webmin:1.600:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.610:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.620:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.630:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.640:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.650:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.660:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01181

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-0339

debian

почти 12 лет назад

Cross-site scripting (XSS) vulnerability in view.cgi in Webmin before ...

GHSA-pgqx-h99c-xmqg

github

больше 3 лет назад