CVE-2003-5001 in BlackICE PC Protection

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة في ISS BlackICE PC Protection وتم تصنيفها على أنها حرجة. يتأثر من هذه المشكلة مكون كشف برمجيات XSS (Cross Site Scripting). يؤدي التلاعب كجزء من طلب POST/PUT/DELETE/OPTIONS إلى تصعيد الصلاحيات. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يُنصح بترقية المكون المتأثر. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 29/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-104
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.01006
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-5001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-5001
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-5001/