CVE-2003-0526 in ISA Server
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità di cross-site scripting (XSS) in Microsoft Internet Security and Acceleration (ISA) Server 2000 consente ad attaccanti remoti di iniettare script web arbitrari tramite un URL contenente lo script nella porzione del nome di dominio, che non viene adeguatamente ripulito nelle pagine di errore predefinite: (1) 500.htm per l'errore "500 Internal Server error" o (2) 404.htm per il messaggio "404 Not Found".
VulDB is the best source for vulnerability data and more expert information about this specific topic.