CVE-2007-5120 – CVSS・EPSS・CISA KEV詳細 | CVE Find

ベンダーと製品

CPEは「共通プラットフォーム列挙」の略で、ハードウェア、ソフトウェア、オペレーティングシステムの命名に関する標準化されたスキームです。CPEはベンダー、製品名、バージョン、アップデート、エディション、言語などの属性に基づいて情報技術システム、プラットフォーム、パッケージを一意に識別・分類するための体系的な命名スキームを提供します。

日本語

CVE の説明

Multiple cross-site scripting (XSS) vulnerabilities in JSPWiki 2.4.103 and 2.5.139-beta allow remote attackers to inject arbitrary web script or HTML via the (1) group and (2) members parameters in (a) NewGroup.jsp; the (3) edittime parameter in (b) Edit.jsp; the (4) edittime, (5) author, and (6) link parameters in (c) Comment.jsp; the (7) loginname, (8) wikiname, (9) fullname, and (10) email parameters in (d) UserPreferences.jsp and (e) Login.jsp; the (11) r1 and (12) r2 parameters in (f) Diff.jsp; and the (13) changenote parameter in (g) PageInfo.jsp.

CVE の情報

関連する弱点

CWE-ID	弱点名	出典
CWE-79	Improper Neutralization of Input During Web Page Generation The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

メトリクス

メトリクス	スコア	深刻度	CVSS ベクター	出典
V2	4.3		AV:N/AC:M/Au:N/C:N/I:P/A:N	nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

EPSS First.org

エクスプロイト情報

Exploit Database EDB-ID : 30610

公開日 : 2007-09-24 22h00 +00:00
著者 : Jason Kratzer
EDB検証済み : Yes

Exploit Database EDB-ID : 30613

公開日 : 2007-09-24 22h00 +00:00
著者 : Jason Kratzer
EDB検証済み : Yes

Exploit Database EDB-ID : 30609

公開日 : 2007-09-24 22h00 +00:00
著者 : Jason Kratzer
EDB検証済み : Yes

Exploit Database EDB-ID : 30612

公開日 : 2007-09-24 22h00 +00:00
著者 : Jason Kratzer
EDB検証済み : Yes

Exploit Database EDB-ID : 30608

公開日 : 2007-09-24 22h00 +00:00
著者 : Jason Kratzer
EDB検証済み : Yes

Exploit Database EDB-ID : 30611

公開日 : 2007-09-24 22h00 +00:00
著者 : Jason Kratzer
EDB検証済み : Yes

関連製品

構成 0

Jspwiki>>Jspwiki >> Version 2.4.103

Jspwiki>>Jspwiki >> Version 2.5.139-beta

参考資料

http://www.securityfocus.com/bid/25803
Tags : vdb-entry, x_refsource_BID

http://www.securityfocus.com/archive/1/480570/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ

http://www.ecyrd.com/~jalkanen/JSPWiki/2.4.104/ChangeLog
Tags : x_refsource_CONFIRM

http://securityreason.com/securityalert/3167
Tags : third-party-advisory, x_refsource_SREASON

https://exchange.xforce.ibmcloud.com/vulnerabilities/36766
Tags : vdb-entry, x_refsource_XF

http://lists.grok.org.uk/pipermail/full-disclosure/2007-September/066096.html
Tags : mailing-list, x_refsource_FULLDISC

http://secunia.com/advisories/26961
Tags : third-party-advisory, x_refsource_SECUNIA

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。