NVD

Id
67877  
Name
CVE-2005-2175  
Description
The web interface for Lotus Notes mail automatically processes HTML in an attachment without prompting the user to save or open it, which makes it easier for remote attackers to conduct web-based attacks and steal cookies.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-03  
Published
2005-07-09  
Modified Date
2008-09-05  
Seq
2005-2175  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
351169 67877 CVE-2005-2175 20050706 Cross site scripting in Lotus Notes web mail  View
351170 67877 CVE-2005-2175 1014440  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62217 JVNDB-2005-000419 IBM Lotus Notes/Domino の HTML 形式の添付ファイル処理におけるクロスサイトスクリプティングの脆弱性 IBM Lotus Notes/Domino には、Web メールインタフェースにおいてメールに添付された HTML 形式のファイルをクリックした際に、ファイルを開く、あるいは保存を確認するダイアログを表示せずにファイルを読みこんでしまう脆弱性が存在します。 CVE-2005-2175 13379 CVE-2005-2175 67877 5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000419.html 2005-07-06 2007-04-01 View