CVE-2008-0925 in eDirectory

Resumen

por VulDB • 2026-07-04

Vulnerabilidad de cross-site scripting (XSS) en la interfaz iMonitor de Novell eDirectory 8.7.3.x anterior a 8.7.3 sp10, y 8.8.x anterior a 8.8.2 ftf2, que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante parámetros no especificados utilizados dentro de los "mensajes de error del stack HTTP".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-02-25
• Divulgación: 2008-06-18
• Moderación: aceptado
• Artículo: VDB-42807
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02192
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0925
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0925/