IBM Lotus Domino 迄 6.5.2 Src クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、IBM Lotus Domino 迄 6.5.2で発見されました。影響を受けるのは、未知の関数です。【Src】引数を未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。攻撃はリモートで開始される場合があります。この問題を解決するにはパッチの適用が推奨されます。

脆弱性が重大として分類され、IBM Lotus Domino 迄 6.5.2で発見されました。影響を受けるのは、未知の関数です。【Src】引数を未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-80 につながります。この脆弱性は 2005年09月15日に公開されました、IBMとともに（ウェブサイト）。アドバイザリーは www-1.ibm.com から入手可能です。

攻撃はリモートで開始される場合があります。技術詳細が存在します。この脆弱性の悪用頻度の高さは平均を超えています。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1059.007 に割り当てられました。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

バグ修正はwww-1.ibm.comでダウンロード可能です。この問題を解決するにはパッチの適用が推奨されます。