CVE-2002-0075
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
Les serveurs web Microsoft IIS versions 4.0, 5.0 et 5.1 sont vulnérables aux attaques de type cross-site scripting via des redirections d'URL spécialement conçues. Un attaquant peut inciter d'autres utilisateurs à cliquer sur un lien malveillant pour exécuter des scripts arbitraires dans leur navigateur, permettant potentiellement le vol de cookies de session ou la modification du contenu des pages. Cette opération ne nécessite aucune authentification et peut être réalisée à distance via le réseau avec une faible complexité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability for Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attackers to execute arbitrary script as other web users via the error message used in a URL redirect (""302 Object Moved") message.