CVE-2004-2103 in NetWare

요약

\~에 의해 VulDB • 2026. 06. 25.

Novell NetWare Enterprise Web Server 5.1 및 6.0의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 다음과 같은 경로를 통해 다른 사용자를 대신하여 임의의 스크립트 또는 HTML을 처리할 수 있습니다: (1) 파일명에 스크립트가 포함된 Perl 프로그램에 대한 비정상적인 요청, (2) webacc 서블릿으로 전달되는 User.id 매개변수, (3) webacc로 전달되는 GWAP.version 매개변수, 또는 (4) 파일명에 스크립트가 포함된 .bas 파일에 대한 URL 요청.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2005. 05. 27.
• 공개: 2004. 12. 31.
• 모더레이션: 수락
• 항목: VDB-23030
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02091
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2103
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2103/