4.3

CVE-2005-1118

Cross-site scripting (XSS) vulnerability in IISWebAgentIF.dll in the RSA Authentication Agent for Web 5.2 allows remote attackers to inject arbitrary web script or HTML via the postdata parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.51% 0.827
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/14954
Patch
Vendor Advisory
http://securitytracker.com/id?1013724
Patch
Vendor Advisory
http://www.kb.cert.org/vuls/id/366372
US Government Resource
http://www.oliverkarow.de/research/rsaxss.txt
Patch
Vendor Advisory
http://www.securityfocus.com/bid/13168
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/20098