CVE-2012-4751
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 5.8%
da publicação à arma0 dias
Publicada no NVD22 de out.
1ª PoC31 de ago.
probabilidade de exploração
5.8%top 8% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) Help Desk 2.4.x before 2.4.15, 3.0.x before 3.0.17, and 3.1.x before 3.1.11 allows remote attackers to inject arbitrary web script or HTML via an e-mail message body with whitespace before a javascript: URL in the SRC attribute of an element, as demonstrated by an IFRAME element.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/22070exploitdbwww.exploit-db.com/exploits/20959não verificadocve_referencepacketstormsecurity.org/files/117504/OTRS-3.1-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.opensuse.org/opensuse-updates/2013-01/msg00036.htmlhttp://packetstormsecurity.org/files/117504/OTRS-3.1-Cross-Site-Scripting.htmlhttp://www.kb.cert.org/vuls/id/603276http://www.otrs.com/en/open-source/community-news/security-advisories/security-advisory-2012-03/http://www.securityfocus.com/bid/56093http://znuny.com/assets/proof_of_concept_cve_2012-4751-znuny.pyhttp://znuny.com/en/#%21/advisory/ZSA-2012-03