CVE-2007-6465 in ganglia

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no ganglia-web do Ganglia anterior à versão 3.0.6 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) c e (2) h para (a) web/host_gmetrics.php; os parâmetros (3) G, (4) me, (5) x, (6) n, (7) v, (8) l, (9) vl e (10) st para (b) web/graph.php; e os parâmetros (11) c, (12) G, (13) h, (14) r, (15) m, (16) s, (17) cr, (18) hc, (19) sh, (20) p, (21) t, (22) jr, (23) js, (24) gw, (25) z e (26) gs para (c) web/get_context.php. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/12/2007
• Divulgação: 19/12/2007
• Moderação: aceite
• Entrada: VDB-40159
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01291
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6465
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6465/