CVE-2014-0335

MITTEL 4.3CVE-2014-0335 · Published 06/03/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-0335 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in dimensions cm (serena).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
dimensions cm serena	`= 12.2`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in the web client in Serena Dimensions CM 12.2 build 7.199.0 allow remote attackers to inject arbitrary web script or HTML via the (1) DB_CONN, (2) DB_NAME, (3) DM_HOST, (4) MAN_DB_NAME, (5) framecmd, (6) identifier, (7) merant.adm.adapters.AdmDialogPropertyMgr, (8) nav_frame, (9) nav_jsp, (10) target_frame, (11) id, or (12) type parameter to the dimensions/ URI.

References

kb.cert.org/vuls/id/823452 · US Government Resource

Weitere Schwachstellen in dimensions cm

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free