CVE-2007-0514· NVD / CVE Programı· CNA mitre

Multiple cross-site scripting (XSS) vulnerabilities in multiple Hitachi Web Server, uCosminexus, and Cosminexus products before 20070124 all

Multiple cross-site scripting (XSS) vulnerabilities in multiple Hitachi Web Server, uCosminexus, and Cosminexus products before 20070124 allow remote attackers to inject arbitrary web script or HTML via (1) HTTP Expect headers or (2) image maps.

OrtaCVSS 6.8 · v2.0—İstismar yok Düzeltme kaydı yok

Yayın: 25 Oca 2007
Güncelleme: 16 Haz 2026
EPSS: %1,2 · 68. yüzdelik
CWE: —

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 27 / 40 · 6.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %1,2

Etkilenen sistemler

Üretici	Ürün	CPE
hitachi	cosminexus application server	cpe:2.3:a:hitachi:cosminexus_application_server
hitachi	cosminexus application server version 5	cpe:2.3:a:hitachi:cosminexus_application_server_version_5
hitachi	cosminexus developer light version 6	cpe:2.3:a:hitachi:cosminexus_developer_light_version_6
hitachi	cosminexus developer professional version 6	cpe:2.3:a:hitachi:cosminexus_developer_professional_version_6
hitachi	cosminexus developer standard version 6	cpe:2.3:a:hitachi:cosminexus_developer_standard_version_6
hitachi	cosminexus developer version 5	cpe:2.3:a:hitachi:cosminexus_developer_version_5
hitachi	cosminexus server - enterprise edition	cpe:2.3:a:hitachi:cosminexus_server_-_enterprise_edition
hitachi	cosminexus server - standard edition	cpe:2.3:a:hitachi:cosminexus_server_-_standard_edition
hitachi	cosminexus server - standard edition version 4	cpe:2.3:a:hitachi:cosminexus_server_-_standard_edition_version_4
hitachi	cosminexus server - web edition	cpe:2.3:a:hitachi:cosminexus_server_-_web_edition
hitachi	cosminexus server - web edition version 4	cpe:2.3:a:hitachi:cosminexus_server_-_web_edition_version_4
hitachi	hitachi web server	cpe:2.3:a:hitachi:hitachi_web_server

ve 7 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

hitachi cosminexus application servertüm sürümler
hitachi cosminexus application server6
hitachi cosminexus application server version 5tüm sürümler
hitachi cosminexus developer light version 6tüm sürümler
hitachi cosminexus developer professional version 6tüm sürümler
hitachi cosminexus developer standard version 6tüm sürümler
hitachi cosminexus developer version 5tüm sürümler
hitachi cosminexus server - enterprise editiontüm sürümler
hitachi cosminexus server - standard editiontüm sürümler
hitachi cosminexus server - standard edition version 4tüm sürümler
hitachi cosminexus server - web editiontüm sürümler
hitachi cosminexus server - web edition version 4tüm sürümler
hitachi hitachi web servertüm sürümler
hitachi ucosminexus application server enterprisetüm sürümler
hitachi ucosminexus application server smart editiontüm sürümler
hitachi ucosminexus application server standardtüm sürümler
hitachi ucosminexus developer lighttüm sürümler
hitachi ucosminexus developer standardtüm sürümler
hitachi ucosminexus service architecttüm sürümler
hitachi ucosminexus service platformtüm sürümler

Aynı üründe

hitachi: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2007-3794Buffer overflow in Hitachi Cosminexus V4 through V7, Processing Kit for XML before 20070511, Developer's Kit for Java before 20070312, and t
41Planlayın
CVE-2007-3626Unspecified vulnerability in the ADM daemon in Hitachi TPBroker before 20070706 allows remote attackers to cause a denial of service (daemon
32İzleyin
CVE-2007-4124The session failover function in Cosminexus Component Container in Cosminexus 6, 6.7, and 7 before 20070731, as used in multiple Hitachi pro
19İzleyin
CVE-2005-3164The AJP connector in Apache Tomcat 4.0.1 through 4.0.6 and 4.1.0 through 4.1.36, as used in Hitachi Cosminexus Application Server and standa
12İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

Başarılı olursa

Gizlilik: P · veriler okunabilir
Bütünlük: P · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: P · hizmet durdurulabilir

Karmaşıklık: M
Gizlilik etkisi: P
Bütünlük etkisi: P
Erişilebilirlik etkisi: P

Zayıflık sınıfı (CWE)

—

CVSS vektörü

AV:N/AC:M/Au:N/C:P/I:P/A:P

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar