CVE-2004-0192 in Gateway Security 5400

Tóm tắt

Bởi VulDB • 19/06/2026

Lỗ hổng Cross-site scripting (XSS) trong Management Service của Symantec Gateway Security 2.0 cho phép kẻ tấn công từ xa đánh cắp cookie và chiếm quyền điều khiển phiên quản lý thông qua URL /sgmi chứa mã script độc hại, vốn không được trích dẫn đúng cách trong trang lỗi kết quả.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 15/03/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21655
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.04480
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0192
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0192/