CVE-2001-1157 in WEBsweeperinformation

Résumé

par VulDB • 27/06/2026

Baltimore Technologies WEBsweeper 4.0 et 4.02 ne filtre pas correctement le code JavaScript présent dans les pages HTML, ce qui pourrait permettre à des attaquants distants de contourner cette protection via (1) un caractère < supplémentaire suivi d'un ou plusieurs caractères avant la balise SCRIPT, ou (2) l'utilisation de balises contenant du texte encodé en Unicode.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgation

12/08/2001

Modérer

accepté

Entrée

VDB-17142

CPE

prêt

CWE

CWE-269 (confirmé)

CVSS

7.5 (NVD)

EPSS

0.02443

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2001-1157
NVD	https://nvd.nist.gov/vuln/detail/CVE-2001-1157
CVE Details	https://www.cvedetails.com/cve/CVE-2001-1157/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!