CVE-2004-2564

EPSS 4.7%

Multiple cross-site scripting (XSS) vulnerabilities in Sambar Server 6.1 Beta 2 on Windows, and possibly other versions on Linux, allow remote attackers to inject arbitrary web script or HTML via (1) the show parameter in show.asp and (2) the title parameter in showperf.asp.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/24161no verificado exploitdbwww.exploit-db.com/exploits/24162no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://secunia.com/advisories/11748 http://securitytracker.com/id?1010353 https://exchange.xforce.ibmcloud.com/vulnerabilities/16286 http://www.oliverkarow.de/research/sambar.txt http://www.osvdb.org/6583 http://www.osvdb.org/6584 http://www.securityfocus.com/bid/10444