CVE-2007-3043 : Chi tiết

CVE-2007-3043

0.51%V4
2007-06-05
23h00 +00:00
Network
2024-08-07
13h57 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

Cross-site scripting (XSS) vulnerability in Collaboration - File Sharing 01-20 up to 01-20-/B and 01-30 up to 01-30-/B in Hitachi Groupmax Collaboration Portal up to 07-30-/D, Groupmax Collaboration Web Client - Forum/File Sharing up to 07-30-/C, uCosminexus Collaboration Portal up to 06-30-/D, and uCosminexus Collaboration Portal - Forum/File Sharing up to 06-30-/C on Windows allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Thông tin CVE

Số liệu

Số liệu Điểm Mức độ nghiêm trọng CVSS Vector Nguồn
V2 4.3 AV:N/AC:M/Au:N/C:N/I:P/A:N nvd@nist.gov

EPSS

EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.

Điểm EPSS

Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.

Phân vị EPSS

Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.

Sản phẩm được đề cập

Cấu hình 0

Hitachi>>Groupmax_collaboration_portal >> Version 7_20_e

Hitachi>>Groupmax_collaboration_portal >> Version 7_30_d

Hitachi>>Groupmax_collaboration_web_client >> Version forum_file_share_7_20_d

Hitachi>>Groupmax_collaboration_web_client >> Version forum_file_share_7_30_c

Hitachi>>Ucosminexus_collaboration_portal >> Version 6_20_e

Hitachi>>Ucosminexus_collaboration_portal >> Version 6_30_d

Hitachi>>Ucosminexus_collaboration_portal >> Version forum_file_share_6_20_d

Hitachi>>Ucosminexus_collaboration_portal >> Version forum_file_share_6_30_c

Tài liệu tham khảo

http://www.securityfocus.com/bid/24263
Tags : vdb-entry, x_refsource_BID
http://osvdb.org/36828
Tags : vdb-entry, x_refsource_OSVDB
http://www.vupen.com/english/advisories/2007/2020
Tags : vdb-entry, x_refsource_VUPEN
http://secunia.com/advisories/25507
Tags : third-party-advisory, x_refsource_SECUNIA