CVE-2011-2152 in SmarterStats

요약

\~에 의해 VulDB • 2026. 05. 26.

SmarterTools SmarterStats 6.0 웹 서버는 (1) Client/frmViewReports.aspx 또는 (2) UserControls/Popups/frmHelp.aspx에 대한 쿼리 문자열이 포함된 GET 요청에 응답하여 외부 링크를 포함하는 웹 페이지를 생성합니다. 이로 인해 원격 공격자가 (a) 웹 서버 액세스 로그 또는 (b) 웹 서버 Referer 로그를 읽음으로써 민감한 정보를 획득하기 쉬워지며, 이는 "크로스 도메인 Referer 누수" 문제와 관련이 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2011. 05. 20.
• 공개: 2011. 05. 20.
• 모더레이션: 수락
• 항목: VDB-57491
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.02640
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2152
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2152/