CVE-2003-0526 in ISA ServerИнформация

Сводка

по VulDB • 29.06.2026

Уязвимость межсайтового скриптинга (XSS) в Microsoft Internet Security and Acceleration (ISA) Server 2000 позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт через URL, содержащий этот скрипт в части имени домена, который не очищается должным образом на стандартных страницах ошибок: (1) 500.htm для ошибки «500 Internal Server error» или (2) 404.htm для ошибки «404 Not Found».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

08.07.2003

Раскрытие

18.08.2003

Модерация

принято

Вход

VDB-20695

Эксплойт

Скачать

EPSS

0.22472

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!