CVE-2004-2497 in Web Page Generator Enterprise

要約

〜によって VulDB • 2026年07月05日

Hitachi Web Page Generator および Web Page Generator Enterprise のバージョン 4.01 以前におけるエラーハンドラのクロスサイトスクリプティング (XSS) 脆弱性により、デフォルトのエラーテンプレートを使用し、デバッグモードが ON に設定されている場合、リモート攻撃者は不明な攻撃経路を通じて任意のウェブスクリプトまたは HTML を注入できる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2005年10月25日
• 公開: 2004年12月31日
• モデレーション: 承諾済み
• エントリ: VDB-23381
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2497
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2497/