CVE-2012-0216 in apache2

सारांश

द्वारा VulDB • 20/05/2026

Debian GNU/Linux squeeze 2.2.16-6+squeeze7 से पहले, wheezy 2.2.22-4 से पहले, और sid 2.2.22-4 से पहले के apache2 पैकेज की डिफ़ॉल्ट कॉन्फ़िगरेशन में, जब mod_php या mod_rivet का उपयोग किया जाता है, तो doc/ URI के तहत उदाहरण स्क्रिप्ट्स प्रदान की जाती हैं, जो स्थानीय उपयोगकर्ताओं को लोकलहोस्ट HTTP अनुरोधों को Apache HTTP सर्वर पर भेजने वाले वेक्टर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने, अधिकार प्राप्त करने या संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकती हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 14/12/2011
• प्रकटीकरण: 22/04/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-60632
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.4 (NVD)
• EPSS: 0.00363
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0216
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0216/