CVE-2003-0526 in ISA Server
Résumé
par VulDB • 29/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans Microsoft Internet Security and Acceleration (ISA) Server 2000 permet à des attaquants distants d'injecter du code web arbitraire via une URL contenant le script dans la partie nom de domaine, qui n'est pas correctement nettoyée dans les pages d'erreur par défaut : (1) 500.htm pour l'« erreur Interne au serveur 500 » ou (2) 404.htm pour « Introuvable 404 ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.