CVE-2002-0840

CVE-2002-0840

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar apache2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

45Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 95%
da publicação à armano mesmo dia
Publicada no NVD1 de set.
1ª PoC2 de out.
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
11 produtos
Red Hat Enterprise Linux AS (Advanced Server) version 2.1 · Red Hat Linux 6.2 · Red Hat Linux 7.0 · Red Hat Linux 7.1 · Red Hat Linux 7.2 · e outros 6
correção ↗
Cross-site scripting (XSS) vulnerability in the default error page of Apache 2.0 before 2.0.43, and 1.3.x up to 1.3.26, when UseCanonicalName is "Off" and support for wildcard DNS is present, allows remote attackers to execute script as other web page visitors via the Host: header, a different vulnerability than CAN-2002-1157.
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.