CVE-2007-0514
mediumPriorität · verfolgen · 27EPSS 0.013 · 69. PerzentilEUUSEPSS · bewertet 2026-10-28
Multiple cross-site scripting (XSS) vulnerabilities in multiple Hitachi Web Server, uCosminexus, and Cosminexus products before 20070124 allow remote attackers to inject arbitrary web script or HTML via (1) HTTP Expect headers or (2) image maps.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (21)
Betroffene Produkte und Versionsbereiche.
- hitachi cosminexus application serveralle VersionennvdUScpe:2.3:a:hitachi:cosminexus_application_server:*:*:*:*:*:*:*:*
- hitachi cosminexus application server= 6nvdUScpe:2.3:a:hitachi:cosminexus_application_server:*:*:*:*:*:*:*:*
- hitachi cosminexus application server version 5alle VersionennvdUScpe:2.3:a:hitachi:cosminexus_application_server_version_5:*:*:*:*:*:*:*:*
- hitachi cosminexus developer light version 6alle VersionennvdUScpe:2.3:a:hitachi:cosminexus_developer_light_version_6:*:*:*:*:*:*:*:*
- hitachi cosminexus developer professional version 6alle VersionennvdUScpe:2.3:a:hitachi:cosminexus_developer_professional_version_6:*:*:*:*:*:*:*:*
- hitachi cosminexus developer standard version 6alle VersionennvdUScpe:2.3:a:hitachi:cosminexus_developer_standard_version_6:*:*:*:*:*:*:*:*
- hitachi cosminexus developer version 5alle VersionennvdUScpe:2.3:a:hitachi:cosminexus_developer_version_5:*:*:*:*:*:*:*:*
- hitachi cosminexus server - enterprise editionalle VersionennvdUScpe:2.3:a:hitachi:cosminexus_server_-_enterprise_edition:*:*:*:*:*:*:*:*
- hitachi cosminexus server - standard editionalle VersionennvdUScpe:2.3:a:hitachi:cosminexus_server_-_standard_edition:*:*:*:*:*:*:*:*
- hitachi cosminexus server - standard edition version 4alle VersionennvdUScpe:2.3:a:hitachi:cosminexus_server_-_standard_edition_version_4:*:*:*:*:*:*:*:*
- hitachi cosminexus server - web editionalle VersionennvdUScpe:2.3:a:hitachi:cosminexus_server_-_web_edition:*:*:*:*:*:*:*:*
- hitachi cosminexus server - web edition version 4alle VersionennvdUScpe:2.3:a:hitachi:cosminexus_server_-_web_edition_version_4:*:*:*:*:*:*:*:*
- hitachi ucosminexus application server enterprisealle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_application_server_enterprise:*:*:*:*:*:*:*:*
- hitachi ucosminexus application server smart editionalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_application_server_smart_edition:*:*:*:*:*:*:*:*
- hitachi ucosminexus application server standardalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_application_server_standard:*:*:*:*:*:*:*:*
- hitachi ucosminexus developer lightalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_developer_light:*:*:*:*:*:*:*:*
- hitachi ucosminexus developer standardalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_developer_standard:*:*:*:*:*:*:*:*
- hitachi ucosminexus service architectalle VersionennvdUScpe:2.3:a:hitachi:ucosminexus_service_architect:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/32997enisa_euvd
- http://osvdb.org/32998enisa_euvd
- http://secunia.com/advisories/23843enisa_euvd
- http://www.hitachi-support.com/security_e/vuls_e/HS06-022_e/01-e.htmlenisa_euvd
- http://www.vupen.com/english/advisories/2007/0326enisa_euvd
- http://osvdb.org/32997nvd
- http://osvdb.org/32998nvd
- http://secunia.com/advisories/23843nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan