CVE-2008-4876

EPSS 1.8%

Cross-site scripting (XSS) vulnerability in the web server component in Philips Electronics VOIP841 DECT Phone with firmware 1.0.4.50 and 1.0.4.80 allows remote attackers to inject arbitrary web script or HTML via the request URL, which is not properly handled in a 404 web error page.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/5113não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/28978 http://securityreason.com/securityalert/4536 https://www.exploit-db.com/exploits/5113 http://www.securityfocus.com/archive/1/488127/100/200/threaded http://www.securityfocus.com/bid/27790 http://www.vupen.com/english/advisories/2008/0583