CVE-2010-2290

TRUNG BÌNH 4.3CVE-2010-2290 · Công bố 15/06/2010 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-2290 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng unified threat management firewall firmware (mcafee).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
unified threat management firewall firmware mcafee	`= 3.0.0= 3.1.5= 4.0.6`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in cgi-bin/cgix/help in McAfee Unified Threat Management (UTM) Firewall (formerly SnapGear) firmware 3.0.0 through 4.0.6 allows remote attackers to inject arbitrary web script or HTML via the page parameter.

Tham khảo

ngenuity-is.com/advisories/2010/jun/9/mcafee-utm-firewall-help-cross-site-scripting · Exploit
secunia.com/advisories/40089 · Vendor Advisory
secunia.com/advisories/40138 · Vendor Advisory
securityfocus.com/archive/1/511771/100/0/threaded
securitytracker.com/id · Exploit
vupen.com/english/advisories/2010/1413 · Vendor Advisory
kc.mcafee.com/corporate/index · Patch

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí