CVE-2002-0898
mediumPriorität · verfolgen · 32EPSS 0.060 · 93. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Opera 6.0.1 and 6.0.2 allows a remote web site to upload arbitrary files from the client system, without prompting the client, via an input type=file tag whose value contains a newline.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-21483Opera 6.0.1/6.0.2 - Arbitrary File Disclosurefunktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- opera software opera web browser= 6.0.1nvdUScpe:2.3:a:opera_software:opera_web_browser:*:*:*:*:*:*:*:*
- opera software opera web browser= 6.0.2nvdUScpe:2.3:a:opera_software:opera_web_browser:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://marc.info/?l=ntbugtraq&m=102256058220402&w=2enisa_euvd
- http://online.securityfocus.com/archive/1/274202enisa_euvd
- http://www.iss.net/security_center/static/9188.phpenisa_euvd
- http://www.opera.com/windows/changelog/log603.htmlenisa_euvd
- http://www.securityfocus.com/bid/4834enisa_euvd
- http://marc.info/?l=ntbugtraq&m=102256058220402&w=2nvd
- http://online.securityfocus.com/archive/1/274202nvd
- http://www.iss.net/security_center/static/9188.phpExploitPatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan