CVE-2012-0309

2012-01-1304:14:38

CWE-79

[email protected]

web.nvd.nist.gov

cve-2012-0309

cross-site scripting

xss vulnerability

cogent datahub

nvd

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.7 Medium

AI Score

Confidence

High

0.003 Low

EPSS

Percentile

68.7%

JSON

Cross-site scripting (XSS) vulnerability in Cogent DataHub 7.1.2 and earlier, Cascade DataHub 6.4.20 and earlier, and OPC DataHub 6.4.20 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Affected configurations

NVD

Node

cogentdatahubcascade_datahubRange≤6.4.20

cogentdatahubcogent_datahubRange≤7.1.2

cogentdatahubcogent_datahubMatch7.0

cogentdatahubcogent_datahubMatch7.0.2

cogentdatahubcogent_datahubMatch7.1.0

cogentdatahubcogent_datahubMatch7.1.1

cogentdatahubcogent_datahubMatch7.1.1.63

cogentdatahubopc_datahubRange≤6.4.20

CPENameOperatorVersion
cogentdatahub:cascade_datahubcogentdatahub cascade datahuble6.4.20
cogentdatahub:cogent_datahubcogentdatahub cogent datahuble7.1.2
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.0.2
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.0
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1
cogentdatahub:cogent_datahubcogentdatahub cogent datahubeq7.1.1.63
cogentdatahub:opc_datahubcogentdatahub opc datahuble6.4.20

CPE	Name	Operator	Version
cogentdatahub:cascade_datahub	cogentdatahub cascade datahub	le	6.4.20
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	le	7.1.2
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.0.2
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.0
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1
cogentdatahub:cogent_datahub	cogentdatahub cogent datahub	eq	7.1.1.63
cogentdatahub:opc_datahub	cogentdatahub opc datahub	le	6.4.20