Vulnerabilidad en el parámetro forwardTo en SSL-Explorer. (CVE-2007-2907)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
30/05/2007
Última modificación:
07/04/2011
Descripción
Una vulnerabilidad no especificada en SSL-Explorer versiones anteriores a 0.2.13, permite a usuarios autenticados remotoss ingresar las URL de redireccionamiento que contienen encabezados (1) JavaScript o (2) HTTP por medio de un vector no especificado, posiblemente el parámetro forwardTo en archivo redirect.do. NOTA: el impacto podría ser un ataque de tipo cross-site scripting (XSS) o el trafico no autorizado de peticiones HTTP.
Impacto
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ssl-explorer:ssl-explorer:*:*:*:*:*:*:*:* | 0.2.12 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página