CVE-2004-2103 in NetWare

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng Cross-site scripting (XSS) trong Novell NetWare Enterprise Web Server 5.1 và 6.0 cho phép kẻ tấn công từ xa thực thi mã lệnh hoặc HTML tùy ý thay mặt người dùng khác thông qua: (1) một yêu cầu không hợp lệ đối với chương trình Perl có chứa script trong tên tệp, (2) tham số User.id của servlet webacc, (3) tham số GWAP.version gửi đến webacc, hoặc (4) yêu cầu URL đối với tệp .bas có chứa script trong tên tệp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/05/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-23030
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02091
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2103
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2103/