CVE-2010-0768 in WebSphere Application Server

Resumen

por MITRE

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la Consola de Administración en IBM WebSphere Application Server (WAS) 6.0 en versiones anteriores a la 6.0.2.41, 6.1 en versiones anteriores a la 6.1.0.31 y 7.0 en versiones anteriores a la 7.0.0.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de la URI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2010-03-02
• Divulgación: 2010-04-01
• Moderación: aceptado
• Artículo: VDB-52537
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01642
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0768
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0768/