CVE-2004-2755 in Web Security

摘要

由 VulDB • 2026-07-11

Symantec Web Security 2.5、3.0.0 和 3.0.1（build 62 之前版本）中存在跨站脚本（XSS）漏洞，远程攻击者可以通过被阻止的 URL 中的查询字符串注入任意 web 脚本或 HTML。这些 URL 列在 (1) 错误消息中或 (2) 阻止页面消息中。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-11-15
• 披露: 2004-12-31
• 管理: 已接受
• 条目: VDB-482
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.01955
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2755
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2755/