exploitDog

CVE-2015-1757

Опубликовано: 10 июн. 2015

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in adfs/ls in Active Directory Federation Services (AD FS) in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 allows remote attackers to inject arbitrary web script or HTML via the wct parameter, aka "ADFS XSS Elevation of Privilege Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:active_directory_federation_services:2.0:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:active_directory_federation_services:2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10694

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-7cj4-4c8h-v9v4

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in adfs/ls in Active Directory Federation Services (AD FS) in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 allows remote attackers to inject arbitrary web script or HTML via the wct parameter, aka "ADFS XSS Elevation of Privilege Vulnerability."

BDU:2015-10933

fstec

больше 10 лет назад

Уязвимость операционной системы Windows, позволяющая нарушителю внедрить произвольный веб или HTML-код

EPSS

Процентиль: 93%

0.10694

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79