CVE-2010-3695 : 詳細

CVE-2010-3695

1.17%V4
2011-03-31
22h00 +00:00
Cross-site Scripting
A03-Injection
Network
2024-08-07
03h18 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Cross-site scripting (XSS) vulnerability in fetchmailprefs.php in Horde IMP before 4.3.8, and Horde Groupware Webmail Edition before 1.2.7, allows remote attackers to inject arbitrary web script or HTML via the fm_id parameter in a fetchmail_prefs_save action, related to the Fetchmail configuration.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-79 Improper Neutralization of Input During Web Page Generation
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 4.3 AV:N/AC:M/Au:N/C:N/I:P/A:N nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

エクスプロイト情報

Exploit Database EDB-ID : 34773

公開日 : 2010-09-26 22h00 +00:00
著者 : Moritz Naumann
EDB検証済み : Yes

関連製品

構成 0

Horde>>Imp >> Version ~まで(含む) 4.3.7

Horde>>Imp >> Version 2.0

Horde>>Imp >> Version 2.2

Horde>>Imp >> Version 2.2.1

Horde>>Imp >> Version 2.2.2

Horde>>Imp >> Version 2.2.3

Horde>>Imp >> Version 2.2.4

Horde>>Imp >> Version 2.2.5

Horde>>Imp >> Version 2.2.6

Horde>>Imp >> Version 2.2.7

Horde>>Imp >> Version 2.2.8

Horde>>Imp >> Version 2.3

Horde>>Imp >> Version 3.0

Horde>>Imp >> Version 3.1

Horde>>Imp >> Version 3.1.2

Horde>>Imp >> Version 3.2

Horde>>Imp >> Version 3.2.1

Horde>>Imp >> Version 3.2.2

Horde>>Imp >> Version 3.2.3

Horde>>Imp >> Version 3.2.4

Horde>>Imp >> Version 3.2.5

Horde>>Imp >> Version 3.2.6

Horde>>Imp >> Version 3.2.7

Horde>>Imp >> Version 3.2.7

Horde>>Imp >> Version 4.0

Horde>>Imp >> Version 4.0.1

Horde>>Imp >> Version 4.0.2

Horde>>Imp >> Version 4.0.3

Horde>>Imp >> Version 4.0.4

Horde>>Imp >> Version 4.1.3

Horde>>Imp >> Version 4.1.5

Horde>>Imp >> Version 4.1.6

Horde>>Imp >> Version 4.2

Horde>>Imp >> Version 4.2.1

Horde>>Imp >> Version 4.2.2

Horde>>Imp >> Version 4.3

Horde>>Imp >> Version 4.3.1

Horde>>Imp >> Version 4.3.2

Horde>>Imp >> Version 4.3.3

Horde>>Imp >> Version 4.3.4

Horde>>Imp >> Version 4.3.5

Horde>>Imp >> Version 4.3.6

構成 0

Horde>>Groupware >> Version ~まで(含む) 1.2.6

Horde>>Groupware >> Version 1.0

Horde>>Groupware >> Version 1.0

Horde>>Groupware >> Version 1.0

Horde>>Groupware >> Version 1.0.1

Horde>>Groupware >> Version 1.0.2

Horde>>Groupware >> Version 1.0.3

Horde>>Groupware >> Version 1.0.4

Horde>>Groupware >> Version 1.0.5

Horde>>Groupware >> Version 1.0.6

Horde>>Groupware >> Version 1.0.7

Horde>>Groupware >> Version 1.0.8

Horde>>Groupware >> Version 1.1

Horde>>Groupware >> Version 1.1

Horde>>Groupware >> Version 1.1

Horde>>Groupware >> Version 1.1

Horde>>Groupware >> Version 1.1

Horde>>Groupware >> Version 1.1.1

Horde>>Groupware >> Version 1.1.2

Horde>>Groupware >> Version 1.1.3

Horde>>Groupware >> Version 1.1.4

Horde>>Groupware >> Version 1.1.5

Horde>>Groupware >> Version 1.1.6

Horde>>Groupware >> Version 1.2

Horde>>Groupware >> Version 1.2

Horde>>Groupware >> Version 1.2.1

Horde>>Groupware >> Version 1.2.2

Horde>>Groupware >> Version 1.2.3

Horde>>Groupware >> Version 1.2.3

Horde>>Groupware >> Version 1.2.4

Horde>>Groupware >> Version 1.2.5

参考資料

http://www.securityfocus.com/bid/43515
Tags : vdb-entry, x_refsource_BID
http://www.debian.org/security/2011/dsa-2204
Tags : vendor-advisory, x_refsource_DEBIAN
http://openwall.com/lists/oss-security/2010/10/01/6
Tags : mailing-list, x_refsource_MLIST
http://www.vupen.com/english/advisories/2011/0769
Tags : vdb-entry, x_refsource_VUPEN
http://securityreason.com/securityalert/8170
Tags : third-party-advisory, x_refsource_SREASON
http://secunia.com/advisories/41627
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.vupen.com/english/advisories/2010/2513
Tags : vdb-entry, x_refsource_VUPEN
http://openwall.com/lists/oss-security/2010/09/30/8
Tags : mailing-list, x_refsource_MLIST
http://openwall.com/lists/oss-security/2010/09/30/7
Tags : mailing-list, x_refsource_MLIST
http://secunia.com/advisories/43896
Tags : third-party-advisory, x_refsource_SECUNIA