CVE-2007-3265

EPSS 0.69%
Veröffentlicht 19.06.2007 18:30:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting (XSS) vulnerability in the Samples component in IBM WebSphere Application Server (WAS) 6.1.0.7 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Websphere Application Server Version <= 6.1.0.7

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.69%	0.711

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

http://www-1.ibm.com/support/docview.wss?uid=swg27007951

Patch

http://www.securityfocus.com/bid/24505

http://www.vupen.com/english/advisories/2007/2234

http://osvdb.org/38468

http://osvdb.org/41612

https://exchange.xforce.ibmcloud.com/vulnerabilities/34905

https://nvd.nist.gov/vuln/detail/CVE-2007-3265

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-3265

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-3265

EUVD