FICHE CVE

CVE-2002-0166

Publiée le 2002-04-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les analyseurs de journaux web Analog version 5.21 et antérieures sont vulnérables au cross-site scripting (XSS). Un attaquant distant non authentifié peut injecter du JavaScript malveillant dans vos journaux web via une requête HTTP spécialement conçue, laquelle s'exécute ensuite dans le navigateur de toute personne consultant les journaux. Cela ne nécessite aucun privilège particulier ni d'interaction utilisateur, si ce n'est l'ouverture de la visionneuse de journaux par l'administrateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-04-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site scripting vulnerability in analog before 5.22 allows remote attackers to execute Javascript via an HTTP request containing the script, which is entered into a web logfile and not properly filtered by analog during display.