Vulnerabilidad en Novell NetWare y Novell Apache en NetWare (CVE-2006-6675)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/12/2006
Última modificación:
06/12/2016
Descripción
Vulnerabilidad de XSS en Novell NetWare 6.5 Support Pack 5 y 6 y Novell Apache en NetWare 2.0.48 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados en la aplicación web Welcome.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:novell:apache_http_server:2.0.48:*:netware:*:*:*:*:* | ||
cpe:2.3:o:novell:netware:6.5:sp5:*:*:*:*:*:* | ||
cpe:2.3:o:novell:netware:6.5:sp6:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página