CVE-2006-5661

⚪ Do wiadomości

Wrażliwość XSS w VIRtech Netquery umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu.

CVSS

6.8

EPSS

13.1%

Exploit

poc

Vendor

virtech

Opis źródłowy (NVD)

Cross-site scripting (XSS) vulnerability in nquser.php in VIRtech Netquery allows remote attackers to inject arbitrary web script or HTML via the User-Agent HTTP header.

exploit xss Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	6.8
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	13.1%
Opublikowano (NVD)	2006-11-03 00:07:00 UTC
Ostatnia modyfikacja (NVD)	2026-04-23 00:35:47 UTC

Referencje

http://lists.grok.org.uk/pipermail/full-disclosure/2006-October/050462.html (cve@mitre.org)
http://secunia.com/advisories/22864 (cve@mitre.org)
http://securityreason.com/securityalert/1807 (cve@mitre.org)
http://securitytracker.com/id?1017147 (cve@mitre.org)
http://virtech.org/tools/ (cve@mitre.org)
http://www.securityfocus.com/archive/1/450270/100/0/threaded (cve@mitre.org)
http://www.securityfocus.com/archive/1/451350/100/100/threaded (cve@mitre.org)
http://www.securityfocus.com/bid/20837 (cve@mitre.org) [Exploit]
http://www.vupen.com/english/advisories/2006/4512 (cve@mitre.org)
http://www.zion-security.com/text/XSS_Vulnerability_VIRtechs_Netquery.txt (cve@mitre.org) [Exploit]
https://exchange.xforce.ibmcloud.com/vulnerabilities/29927 (cve@mitre.org)