CVE-2003-0405— Vignette NEEDS命令TCL代码注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2003-0405 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Vignette StoryServer 5 and Vignette V/6 allows remote attackers to execute arbitrary TCL code via (1) an HTTP query or cookie which is processed in the NEEDS command, or (2) an HTTP Referrer that is processed in the VALID_PATHS command.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Vignette NEEDS命令TCL代码注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Vignette StoryServer 版本5和Vignette 版本V/6存在漏洞。远程攻击者可以借助（1）NEEDS命令处理的HTTP查询或cookie，或（2）VALID_PATHS命令处理的HTTP Referrer执行任意TCL代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2003-0405 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2003-0405 的情报信息
Please 登录 to view more intelligence information
- http://www.s21sec.com/es/avisos/s21sec-024-en.txtx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2003-0405
同批安全公告 · n/a · 2003-06-11 · 共 21 条
| CVE-2003-0408 | Upclient本地缓冲区溢出漏洞 | |
| CVE-2003-0417 | Super-M Son hServer文件泄露漏洞 | |
| CVE-2003-0416 | Bandmin跨站脚本攻击（XSS）漏洞 | |
| CVE-2003-0415 | Remote PC Access拒绝服务漏洞 | |
| CVE-2003-0414 | Sun ONE Application Server纯文本密码漏洞 | |
| CVE-2003-0413 | Sun ONE Application Server错误消息跨站脚本攻击（XSS）漏洞 | |
| CVE-2003-0412 | Sun One Application Server请求记录绕过漏洞 | |
| CVE-2003-0411 | Sun ONE Application Server源泄露漏洞 | |
| CVE-2003-0410 | AnalogX Proxy URI缓冲区溢出漏洞 | |
| CVE-2003-0409 | BRS WebWeaver POST及HEAD拒绝服务漏洞 | |
| CVE-2003-0397 | FastTrack P2P超节点数据包处理缓冲区溢出漏洞 | |
| CVE-2003-0407 | Batalla Naval远程缓冲区溢出漏洞 | |
| CVE-2003-0406 | PalmVNC本地明文存储口令漏洞 | |
| CVE-2003-0404 | Vignette多个跨站脚本攻击（XSS）漏洞 | |
| CVE-2003-0403 | Vignette许可证模板拒绝服务漏洞 | |
| CVE-2003-0402 | Vignette登录模板用户信息泄露漏洞 | |
| CVE-2003-0401 | Vignette Style模板信息泄露漏洞 | |
| CVE-2003-0400 | Vignette内存泄露漏洞 | |
| CVE-2003-0399 | Vignette未认证传统工具访问漏洞 | |
| CVE-2003-0398 | Vignette SSI注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2003-0405
暂无评论