CVE-2005-3757
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 41%
da publicação à arma0 dias
Publicada no NVD22 de nov.
1ª PoC20 de nov.
metasploit16 de ago.
probabilidade de exploração
41%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
The Saxon XSLT parser in Google Mini Search Appliance, and possibly Google Search Appliance, allows remote attackers to obtain sensitive information and execute arbitrary code via dangerous Java class methods in select attribute of xsl:value-of tags in XSLT style sheets, such as (1) system-property, (2) sys:getProperty, and (3) run:exec.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/1333não verificadoexploitdbwww.exploit-db.com/exploits/16907não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://metasploit.com/research/vulns/google_proxystylesheet/http://secunia.com/advisories/17644http://securitytracker.com/id?1015246http://www.osvdb.org/20981http://www.securityfocus.com/archive/1/417310/30/0/threadedhttp://www.securityfocus.com/bid/15509http://www.vupen.com/english/advisories/2005/2500