CVE-2014-3886

Опубликовано: 20 июл. 2014

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Webmin before 1.690, when referrer checking is disabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. NOTE: this might overlap CVE-2014-3924.

Ссылки

http://jvn.jp/en/jp/JVN02213197/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000060
Vendor Advisory
http://jvn.jp/en/jp/JVN02213197/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000060
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*

Версия до 1.680 (включая)

cpe:2.3:a:webmin:webmin:1.600:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.610:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.620:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.630:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.640:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.650:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.660:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.670:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00248

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-3886

debian

больше 11 лет назад

Cross-site scripting (XSS) vulnerability in Webmin before 1.690, when ...

GHSA-hff3-r5mq-ph8h

github

больше 3 лет назад