CVE-2002-0787
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Critical Path inJoin Directory Server 4.0 est affecté par une faille de cross-site scripting dans l'interface web administrative iCon. Un attaquant distant non authentifié peut exécuter des scripts malveillants dans le navigateur de l'administrateur en le poussant à cliquer sur une URL spécialement conçue. Cela permet potentiellement à l'attaquant de détourner des sessions administratives ou de modifier le contenu des pages avec relativement peu d'efforts.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site scripting vulnerabilities in iCon administrative web server for Critical Path inJoin Directory Server 4.0 allow remote attackers to execute script as the administrator via administrator URLs with modified (1) LOCID or (2) OC parameters.