CVE-2007-2379
mediumPriorität · verfolgen · 21EPSS 0.028 · 86. PerzentilDEEUUSEPSS · bewertet 2026-10-23
The jQuery framework exchanges data using JavaScript Object Notation (JSON) without an associated protection scheme, which allows remote attackers to obtain the data via a web page that retrieves the data through a URL in the SRC attribute of a SCRIPT element and captures the data using other JavaScript code, aka "JavaScript Hijacking."
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- Mitigationpepperl_fuchs_psirt
An external protective measure is required. - Minimize network exposure for affected products and ensure that they are not accessible via the Internet. - Isolate affected products from the corporate network. - If remote access is required, use secure methods such as virtual private networks (VPNs).
- MitigationWHA-GW-F2D2-0-AS- Z2-ETHcisa_csaf_ot
If remote access is required, use secure methods such as virtual private networks (VPNs).
- MitigationWHA-GW-F2D2-0-AS- Z2-ETH.EIPcisa_csaf_ot
If remote access is required, use secure methods such as virtual private networks (VPNs).
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (13)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- VDE-2021-027Pepperl+Fuchs: WirelessHART-Gateway - Vulnerability may allow remote attackers to cause a Denial Of Service2021-10-16csaf · pepperl_fuchs_psirtDE
Critical vulnerabilities have been discovered in the product and in the utilized components jQuery by jQuery Team and TLS Version 1.0/1.1. The impact of the vulnerabilities on the affected device may result in - denial of service - remote code execution - code exposure
- ICSA-22-097-01Pepperl+Fuchs WirelessHART-Gateway2022-04-07icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities may result in a denial-of-service condition, code execution, and code exposure.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/43320enisa_euvd
- http://www.fortifysoftware.com/servlet/downloads/public/JavaScript_Hijacking.pdfenisa_euvd
- https://security.netapp.com/advisory/ntap-20190416-0007/enisa_euvd
- http://osvdb.org/43320Broken Linknvd
- http://www.fortifysoftware.com/servlet/downloads/public/JavaScript_Hijacking.pdfThird Party AdvisoryURL Repurposednvd
- https://security.netapp.com/advisory/ntap-20190416-0007/Third Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan