CVE-2010-3936 in Forefront Unified Access Gateway

الملخص

بحسب VulDB • 25/06/2026

ثغرة استهداف عبر المواقع (XSS) في ملف Signurl.asp ضمن Microsoft Forefront Unified Access Gateway (UAG) الإصدار 2010 Gold، وUpdate 1 لعام 2010، وUpdate 2 لعام 2010 تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر مسارات غير محددة، ويُشار إليها باسم "ثغرة XSS في Signurl.asp".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/10/2010
• إفشاء: 09/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55424
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.19111
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3936
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3936/