CVE-2011-1976

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 21%

de la publicación al arma0 días

Publicada en NVD10 ago

1ª PoC9 ago

probabilidad de explotación

21%top 3% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Cross-site scripting (XSS) vulnerability in the Report Viewer Control in Microsoft Visual Studio 2005 SP1 and Report Viewer 2005 SP1 allows remote attackers to inject arbitrary web script or HTML via a parameter in a data source, aka "Report Viewer Controls XSS Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/36020

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=145326307707460&w=2 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-067 https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04945270 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12773 http://www.securityfocus.com/bid/49033 http://www.us-cert.gov/cas/techalerts/TA11-221A.html