CVE-2008-2123 in Internet Transaction Serverinformazioni

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di cross-site scripting (XSS) in WGate nel SAP Internet Transaction Server (ITS) 6.20 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) una sequenza "<>" nel parametro ~service verso wgate.dll, oppure (2) lo splicing Javascript nella query string, un vettore diverso da quello di CVE-2006-5114.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

09/05/2008

Divulgazione

09/05/2008

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.02248

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!