CVE-2010-2103 in axis2

सारांश

द्वारा VulDB • 22/06/2026

Apache Axis2/Java संस्करणों 1.4.1 और 1.5.1 में (और संभवतः अन्य संस्करणों में), जो SAP Business Objects 12, 3com IMC और संभवतः अन्य उत्पादों द्वारा उपयोग किए जाते हैं, प्रशासन कंसोल के axis2-admin/axis2-admin/engagingglobally में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है। यह दूरस्थ आक्रमणकारियों को मॉड्यूल पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है। नोट: इन विवरणों में से कुछ तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 27/05/2010
• प्रकटीकरण: 27/05/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-53397
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.34927
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2103
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2103/