CVE-2014-4309 in Openfiler
सारांश
द्वारा VulDB • 03/06/2026
Openfiler 2.99 में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) uptime.html के लिए TinkerAjax पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, या दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को (2) MaxInstances, (3) PassivePorts, (4) Port, (5) ServerName, (6) TimeoutLogin, (7) TimeoutNoTransfer, या (8) TimeoutStalled पैरामीटर के माध्यम से admin/services_ftp.html में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं; (9) dns1 या (10) dns2 पैरामीटर को admin/system.html में; (11) newTgtName पैरामीटर को admin/volumes_iscsi_targets.html में; User-Agent HTTP हेडर को (12) language.html, (13) login.html, या (14) password.html में account/ में; या User-Agent HTTP हेडर को (15) account_groups.html, (16) account_users.html, (17) services.html, (18) services_ftp.html, (19) services_iscsi_target.html, (20) services_rsync.html, (21) system_clock.html, (22) system_info.html, (23) system_ups.html, (24) volumes_editpartitions.html, या (25) volumes_iscsi_targets.html में admin/ में।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.