Hoşgeldin Misafir

CVE-2007-2879 GTP GNUTurk XSS Zafiyeti Nedir ? Türkçe Anlatım

SurHan

28 Kas 2017
4,185 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
CVE-2007-2879
Yayınlanma Tarihi: 29/05/2007 Güncellenme Tarihi: 16/10/2018
CVSS v2 Taban Puanı: 4.3 | Etki Puanı: 2.9 | Sömürülebilirlik Puanı: 8.6
VMScore: 435
Vektör: AV:N/AC:M/Au:N/C:N/I:p/A:N

Zafiyet Özeti
GTP GNUTurk Portal Sistemi 3G'deki mods.php'de, uzaktan kötü niyetli kullanıcıların month parametresi aracılığıyla keyfi web betiği veya HTML enjekte etmelerine olanak tanıyan XSS (Cross-site scripting) zafiyeti bulunmaktadır.