CVE

Id
6177  
CVE No.
CVE-2002-1795  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in connect.asp in Microsoft Terminal Services Advanced Client (TSAC) ActiveX control allows remote attackers to inject arbitrary web script or HTML via unknown vectors.  
Phase
Assigned (20050629)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
35101 6177 CVE-2002-1795 BUGTRAQ:20021011 [SNS Advisory No.56] TSAC Web package/IIS 5.1 connect.asp Cross-site Scripting Vulnerability  View
35102 6177 CVE-2002-1795 URL:http://online.securityfocus.com/archive/1/294938  View
35103 6177 CVE-2002-1795 MISC:http://www.lac.co.jp/security/english/snsadv_e/56_e.html  View
35104 6177 CVE-2002-1795 BID:5952  View
35105 6177 CVE-2002-1795 URL:http://www.securityfocus.com/bid/5952  View
35106 6177 CVE-2002-1795 XF:ms-tsac-connect-xss(10342)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63920 JVNDB-2002-000247 Microsoft TSAC Web パッケージおよび Microsoft IIS におけるクロスサイトスクリプティングの脆弱性 Microsoft TSAC Web パッケージおよび Microsoft IIS のコンポーネントに含まれる connect.asp は、外部からの入力を適切にサニタイズしていないためにクロスサイトスクリプティングが発生する脆弱性が存在します。 CVE-2002-1795 6177 4.3 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000247.html  View