Baltimore Technologies

Websweeper

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2001-1152

  • EPSS 0.42%
  • Veröffentlicht 05.09.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Baltimore Technologies WEBsweeper 4.02, when used to manage URL blacklists, allows remote attackers to bypass blacklist restrictions and connect to unauthorized web servers by modifying the requested URL, including (1) a // (double slash), (2) a /SUB...

7.5

CVE-2001-1157

  • EPSS 0.42%
  • Veröffentlicht 12.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Baltimore Technologies WEBsweeper 4.0 and 4.02 does not properly filter Javascript from HTML pages, which could allow remote attackers to bypass the filtering via (1) an extra leading < and one or more characters before the SCRIPT tag, or (2) tags us...

5

CVE-2001-0460

Exploit
  • EPSS 3.39%
  • Veröffentlicht 27.06.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Websweeper 4.0 does not limit the length of certain HTTP headers, which allows remote attackers to cause a denial of service (memory exhaustion) via an extremely large HTTP Referrer: header.