CVE-2002-0148
Publiée le 2002-04-22 · Dernière modification le 2026-06-16
Les serveurs web Microsoft IIS versions 4.0, 5.0 et 5.1 sont affectés par une faille dans la manière dont les pages d'erreur HTTP gèrent les entrées. Un attaquant distant non authentifié peut inciter un utilisateur connecté à cliquer sur un lien malveillant pour exécuter des scripts arbitraires dans la session du navigateur de cet utilisateur. Cela ne nécessite aucun privilège particulier et est relativement facile à réaliser, à condition que l'attaquant parvienne à amener un utilisateur cible à interagir avec une URL forgée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in Internet Information Server (IIS) 4.0, 5.0 and 5.1 allows remote attackers to execute arbitrary script as other users via an HTTP error page.