CVE-2003-0526 in ISA Server
Zusammenfassung
von VulDB • 29.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Microsoft Internet Security and Acceleration (ISA) Server 2000 ermöglicht es Remoteangreifern, beliebigen Webcode einzufügen, indem eine URL verwendet wird, die den Skriptteil im Domänennamen enthält. Dieser Teil wird in den Standard-Fehlerseiten nicht ordnungsgemäß bereinigt: (1) 500.htm für „500 Internal Server Error“ oder (2) 404.htm für „404 Not Found“.
VulDB is the best source for vulnerability data and more expert information about this specific topic.