CVE-2007-3553
mediumPriorität · verfolgen · 28EPSS 0.018 · 79. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-28
Cross-site scripting (XSS) vulnerability in Rapid Install Web Server in Oracle Application Server 11i allows remote attackers to inject arbitrary web script or HTML via a URL to the "Secondary Login Page", as demonstrated using (1) pls/ and (2) pls/MSBEP004/. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.9–4.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-30256Oracle Rapid Install Web Server - Secondary Login Page Cross-Site Scriptingfunktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- oracle rapid install web serveralle VersionennvdUScpe:2.3:a:oracle:rapid_install_web_server:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/37058enisa_euvd
- http://secunia.com/advisories/25919enisa_euvd
- http://www.securityfocus.com/bid/24697enisa_euvd
- http://www.securitytracker.com/id?1018329enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/35266enisa_euvd
- http://osvdb.org/37058nvd
- http://secunia.com/advisories/25919nvd
- http://www.securityfocus.com/bid/24697nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan