CVE-2004-1621
4.01%V4
2005-02-20
05h00 +00:00
05h00 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Deskripsi CVE
NOTE: this issue has been disputed by the vendor. Cross-site scripting (XSS) vulnerability in IBM Lotus Notes R6 and Domino R6, and possibly earlier versions, allows remote attackers to execute arbitrary web script or HTML via square brackets at the beginning and end of (1) computed for display, (2) computed when composed, or (3) computed text element fields. NOTE: the vendor has disputed this issue, saying that it is not a problem with Notes/Domino itself, but with the applications that do not properly handle this feature
Informasi CVE
Metrik
| Metrik | Skor | Tingkat keparahan | CVSS Vektor | Sumber |
|---|---|---|---|---|
| V2 | 4.3 | AV:N/AC:M/Au:N/C:N/I:P/A:N | nvd@nist.gov |
EPSS
EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.
Skor EPSS
Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.
Persentil EPSS
Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
Informasi eksploitasi
Exploit Database EDB-ID : 24690
Tanggal publikasi : 2004-10-17 22h00 +00:00
Penulis : Juan C Calderon
Terverifikasi EDB : Yes
Produk yang Disebutkan
Konfigurasi 0
Ibm>>Lotus_domino >> Version 6.0
Ibm>>Lotus_domino >> Version 6.0.1
Ibm>>Lotus_domino >> Version 6.0.2
Ibm>>Lotus_domino >> Version 6.0.2_cf2
Ibm>>Lotus_domino >> Version 6.0.3
Ibm>>Lotus_domino >> Version 6.5.0
Ibm>>Lotus_domino >> Version 6.5.1
Ibm>>Lotus_domino >> Version 6.5.2
