Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-6070

Опубликовано: 11 сент. 2014
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Adiscon LogAnalyzer before 3.6.6 allow remote attackers to inject arbitrary web script or HTML via the hostname in (1) index.php or (2) detail.php.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adiscon:loganalyzer:*:*:*:*:*:*:*:*
Версия до 3.6.5 (включая)
cpe:2.3:a:adiscon:loganalyzer:3.6.0:*:*:*:*:*:*:*
cpe:2.3:a:adiscon:loganalyzer:3.6.1:*:*:*:*:*:*:*
cpe:2.3:a:adiscon:loganalyzer:3.6.2:*:*:*:*:*:*:*
cpe:2.3:a:adiscon:loganalyzer:3.6.3:*:*:*:*:*:*:*
cpe:2.3:a:adiscon:loganalyzer:3.6.4:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.07235
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu
больше 11 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Adiscon LogAnalyzer before 3.6.6 allow remote attackers to inject arbitrary web script or HTML via the hostname in (1) index.php or (2) detail.php.

debian
больше 11 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Adiscon LogAnal ...

github
больше 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Adiscon LogAnalyzer before 3.6.6 allow remote attackers to inject arbitrary web script or HTML via the hostname in (1) index.php or (2) detail.php.

EPSS

Процентиль: 91%
0.07235
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79