CVE-2011-3684

CVSS V2 Medium 4.3 CVSS V3 None
Description
Multiple cross-site scripting (XSS) vulnerabilities in Tembria Server Monitor before 6.0.5 Build 2252 allow remote attackers to inject arbitrary web script or HTML via (1) the siteid parameter to logbook.asp, (2) the siteid parameter to monitor-events.asp, (3) the siteid parameter to reports-config-by-device.asp, (4) the siteid parameter to reports-config-by-monitor.asp, (5) the siteid parameter to reports-monitoring-queue.asp, (6) the action parameter to site-list.asp, the (7) siteid or (8) type parameter to event-history.asp, the (9) siteid or (10) type parameter to admin-history.asp, the (11) siteid or (12) id parameter to dashboard-view.asp, the (13) siteid or (14) dn parameter to device-events.asp, the (15) siteid or (16) submit parameter to device-finder.asp, the (17) siteid or (18) dn parameter to device-monitors.asp, the (19) siteid or (20) type parameter to device-views.asp, the (21) siteid or (22) type parameter to monitor-views.asp, the (23) siteid or (24) sel parameter to reports-list.asp, the (25) siteid, (26) action, or (27) sel parameter to monitor-list.asp, or the (28) siteid, (29) action, or (30) sel parameter to device-list.asp.
Overview
  • CVE ID
  • CVE-2011-3684
  • Assigner
  • cve@mitre.org
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2011-09-27T19:55:03
  • Last Modified Date
  • 2012-05-21T04:00:00
Weakness Enumerations
CWE URL
CWE-79 http://cwe.mitre.org/data/definitions/79.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:a:tembria:server_monitor:*:*:*:*:*:*:*:* 1 OR 6.0.4
cpe:2.3:a:tembria:server_monitor:4.0.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.0.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.1.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.1.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.1.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.1.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:4.3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0:beta1:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0:beta2:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0:beta3:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.0.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.1.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.1.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.1.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.1.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.2.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.2.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.2.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.2.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.2.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.2.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.3.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.3.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.3.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.3.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.3.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.3.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.3.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.5.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.5.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.5.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.5.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.6.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.6.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.6.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:5.6.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:6.0.0:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:6.0.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:6.0.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:a:tembria:server_monitor:6.0.3:*:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:N/AC:M/Au:N/C:N/I:P/A:N
  • Access Vector
  • NETWORK
  • Access Compatibility
  • MEDIUM
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • PARTIAL
  • Availability Impact
  • NONE
  • Base Score
  • 4.3
  • Severity
  • MEDIUM
  • Exploitability Score
  • 8.6
  • Impact Score
  • 2.9
References
Reference URL Reference Tags
http://www.solutionary.com/index/SERT/Vuln-Disclosures/Tembria-Server-Monitor-XSS.html Exploit
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2011-3684
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3684
History
Created Old Value New Value Data Type Notes
2022-05-10 10:54:34 Added to TrackCVE