4.3

CVE-2007-3265

Cross-site scripting (XSS) vulnerability in the Samples component in IBM WebSphere Application Server (WAS) 6.1.0.7 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Websphere Application Server Version <= 6.1.0.7
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.86% 0.765
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www-1.ibm.com/support/docview.wss?uid=swg27007951
Patch
http://www.securityfocus.com/bid/24505
http://www.vupen.com/english/advisories/2007/2234
http://osvdb.org/38468
http://osvdb.org/41612
https://exchange.xforce.ibmcloud.com/vulnerabilities/34905