Lucene search
HistoryDec 31, 2012 - 11:50 a.m.
CVE-2012-6339
4.3 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
PARTIAL
Availability Impact
NONE
AV:N/AC:M/Au:N/C:N/I:P/A:N
5.4 Medium
AI Score
Confidence
High
0.002 Low
EPSS
Percentile
53.4%
Multiple cross-site scripting (XSS) vulnerabilities in the administrative web interface in Cerberus FTP Server before 5.0.6.0 allow (1) remote attackers to inject arbitrary web script or HTML via a log entry that is not properly handled within the Log Manager component, and might allow (2) remote authenticated administrators to inject arbitrary web script or HTML via a Messages field to the servermanager program.
Affected configurations
Node
cerberusftpftp_serverRange≤5.0.5.1
ORcerberusftpftp_serverMatch1.0-
ORcerberusftpftp_serverMatch1.01
ORcerberusftpftp_serverMatch1.1
ORcerberusftpftp_serverMatch1.2
ORcerberusftpftp_serverMatch1.02
ORcerberusftpftp_serverMatch1.03
ORcerberusftpftp_serverMatch1.5
ORcerberusftpftp_serverMatch1.05
ORcerberusftpftp_serverMatch1.6beta
ORcerberusftpftp_serverMatch1.7
ORcerberusftpftp_serverMatch1.22
ORcerberusftpftp_serverMatch1.71
ORcerberusftpftp_serverMatch2.0
ORcerberusftpftp_serverMatch2.0beta1
ORcerberusftpftp_serverMatch2.0beta2
ORcerberusftpftp_serverMatch2.0beta3
ORcerberusftpftp_serverMatch2.0beta4
ORcerberusftpftp_serverMatch2.1
ORcerberusftpftp_serverMatch2.01
ORcerberusftpftp_serverMatch2.02
ORcerberusftpftp_serverMatch2.2
ORcerberusftpftp_serverMatch2.02beta
ORcerberusftpftp_serverMatch2.2beta1
ORcerberusftpftp_serverMatch2.2beta2
ORcerberusftpftp_serverMatch2.2beta3
ORcerberusftpftp_serverMatch2.3
ORcerberusftpftp_serverMatch2.4
ORcerberusftpftp_serverMatch2.4beta1
ORcerberusftpftp_serverMatch2.4beta2
ORcerberusftpftp_serverMatch2.4beta3
ORcerberusftpftp_serverMatch2.11
ORcerberusftpftp_serverMatch2.11beta
ORcerberusftpftp_serverMatch2.11beta2
ORcerberusftpftp_serverMatch2.15
ORcerberusftpftp_serverMatch2.15beta
ORcerberusftpftp_serverMatch2.16
ORcerberusftpftp_serverMatch2.21
ORcerberusftpftp_serverMatch2.22
ORcerberusftpftp_serverMatch2.23beta
ORcerberusftpftp_serverMatch2.31
ORcerberusftpftp_serverMatch2.32
ORcerberusftpftp_serverMatch2.41
ORcerberusftpftp_serverMatch2.42
ORcerberusftpftp_serverMatch2.43
ORcerberusftpftp_serverMatch2.44
ORcerberusftpftp_serverMatch2.45
ORcerberusftpftp_serverMatch2.46
ORcerberusftpftp_serverMatch2.47
ORcerberusftpftp_serverMatch2.48
ORcerberusftpftp_serverMatch2.49
ORcerberusftpftp_serverMatch2.50
ORcerberusftpftp_serverMatch3.0
ORcerberusftpftp_serverMatch3.0.1
ORcerberusftpftp_serverMatch3.0.2
ORcerberusftpftp_serverMatch3.0.3
ORcerberusftpftp_serverMatch3.0.4
ORcerberusftpftp_serverMatch3.0.5
ORcerberusftpftp_serverMatch3.0.6
ORcerberusftpftp_serverMatch3.0.7
ORcerberusftpftp_serverMatch3.0.7.1
ORcerberusftpftp_serverMatch3.0.8
ORcerberusftpftp_serverMatch3.1
ORcerberusftpftp_serverMatch3.1.0.3
ORcerberusftpftp_serverMatch3.1.0.4
ORcerberusftpftp_serverMatch3.1.0.5
ORcerberusftpftp_serverMatch3.1.1
ORcerberusftpftp_serverMatch3.1.2
ORcerberusftpftp_serverMatch3.1.3
ORcerberusftpftp_serverMatch3.1.3.1
ORcerberusftpftp_serverMatch3.1.4
ORcerberusftpftp_serverMatch4.0.0
ORcerberusftpftp_serverMatch4.0.0.6
ORcerberusftpftp_serverMatch4.0.0.8
ORcerberusftpftp_serverMatch4.0.0.9
ORcerberusftpftp_serverMatch4.0.0.11
ORcerberusftpftp_serverMatch4.0.1
ORcerberusftpftp_serverMatch4.0.1.1
ORcerberusftpftp_serverMatch4.0.2
ORcerberusftpftp_serverMatch4.0.2.2
ORcerberusftpftp_serverMatch4.0.3.0
ORcerberusftpftp_serverMatch4.0.3.1
ORcerberusftpftp_serverMatch4.0.3.2
ORcerberusftpftp_serverMatch4.0.3.3
ORcerberusftpftp_serverMatch4.0.4.0
ORcerberusftpftp_serverMatch4.0.4.1
ORcerberusftpftp_serverMatch4.0.4.2
ORcerberusftpftp_serverMatch4.0.4.3
ORcerberusftpftp_serverMatch4.0.5
ORcerberusftpftp_serverMatch4.0.5.2
ORcerberusftpftp_serverMatch4.0.5.3
ORcerberusftpftp_serverMatch4.0.5.4
ORcerberusftpftp_serverMatch4.0.5.5
ORcerberusftpftp_serverMatch4.0.6
ORcerberusftpftp_serverMatch4.0.7
ORcerberusftpftp_serverMatch4.0.7.2
ORcerberusftpftp_serverMatch4.0.7.3
ORcerberusftpftp_serverMatch4.0.7.5
ORcerberusftpftp_serverMatch4.0.7.6
ORcerberusftpftp_serverMatch4.0.8.0
ORcerberusftpftp_serverMatch4.0.8.1
ORcerberusftpftp_serverMatch4.0.8.3
ORcerberusftpftp_serverMatch4.0.9.0
ORcerberusftpftp_serverMatch4.0.9.1
ORcerberusftpftp_serverMatch4.0.9.2
ORcerberusftpftp_serverMatch4.0.9.3
ORcerberusftpftp_serverMatch4.0.9.4
ORcerberusftpftp_serverMatch4.0.9.5
ORcerberusftpftp_serverMatch4.0.9.6
ORcerberusftpftp_serverMatch4.0.9.7
ORcerberusftpftp_serverMatch4.0.9.8
ORcerberusftpftp_serverMatch4.0.10.0
ORcerberusftpftp_serverMatch4.0.11.0
ORcerberusftpftp_serverMatch5.0.0.0
ORcerberusftpftp_serverMatch5.0.0.1
ORcerberusftpftp_serverMatch5.0.0.2
ORcerberusftpftp_serverMatch5.0.0.3
ORcerberusftpftp_serverMatch5.0.0.4
ORcerberusftpftp_serverMatch5.0.0.5
ORcerberusftpftp_serverMatch5.0.0.6
ORcerberusftpftp_serverMatch5.0.0.7
ORcerberusftpftp_serverMatch5.0.1.0
ORcerberusftpftp_serverMatch5.0.1.1
ORcerberusftpftp_serverMatch5.0.1.2
ORcerberusftpftp_serverMatch5.0.2.0
ORcerberusftpftp_serverMatch5.0.3.0
ORcerberusftpftp_serverMatch5.0.3.1
ORcerberusftpftp_serverMatch5.0.4.0
ORcerberusftpftp_serverMatch5.0.4.1
ORcerberusftpftp_serverMatch5.0.4.2
ORcerberusftpftp_serverMatch5.0.4.3
ORcerberusftpftp_serverMatch5.0.5.0
Related
cve
cve
CVE-2012-6339
2022-10-03 16:15:29
securityvulns
securityvulns
Multiple XSS vulnerabilities in Cerberus FTP Server <= 5.0.5.1 [CVE-2012-6339]
2013-01-02 00:00:00
Cerberus FTP Server crossite scripting
2013-01-02 00:00:00
nessus
nessus
Cerberus FTP Server < 5.0.6.0 Multiple XSS
2013-01-16 00:00:00
prion
prion
Cross site scripting
2012-12-31 11:50:00
cvelist
cvelist
CVE-2012-6339
2022-10-03 16:15:29
4.3 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
PARTIAL
Availability Impact
NONE
AV:N/AC:M/Au:N/C:N/I:P/A:N
5.4 Medium
AI Score
Confidence
High
0.002 Low
EPSS
Percentile
53.4%
Related for NVD:CVE-2012-6339