CVE-2014-4165

Опубликовано: 16 июн. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in ntop allows remote attackers to inject arbitrary web script or HTML via the title parameter in a list action to plugins/rrdPlugin.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:ntop:ntop:-:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00422

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-4165

ubuntu

больше 11 лет назад

Cross-site scripting (XSS) vulnerability in ntop allows remote attackers to inject arbitrary web script or HTML via the title parameter in a list action to plugins/rrdPlugin.

CVE-2014-4165

debian

больше 11 лет назад

Cross-site scripting (XSS) vulnerability in ntop allows remote attacke ...

GHSA-hpqj-mcx7-qqxg

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in ntop allows remote attackers to inject arbitrary web script or HTML via the title parameter in a list action to plugins/rrdPlugin.

EPSS

Процентиль: 62%

0.00422

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79