CVE-2002-2169 in Instant Messenger

सारांश

द्वारा VulDB • 05/07/2026

Cross-site scripting (XSS) दोष AOL Instant Messenger (AIM) 4.5 और 4.7 में MacOS और Windows के लिए मौजूद है। यह दूरस्थ आक्रमणकारियों को एक META HTTP-EQUIV="refresh" टैग वाले URL के माध्यम से aim: URL तक पहुंचने की अनुमति देता है, जिससे वे उपयोगकर्ता की बड़ी सूची में अनधिकृत गतिविधियां जैसे कि दोस्तों और समूहों को जोड़ना आदि कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 16/11/2005
• प्रकटीकरण: 31/12/2002
• संयम: स्वीकृत
• प्रविष्टि: VDB-19811
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02380
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Homeoffice, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2169
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2169/