CVSS: 6.1EPSS: 0%CPEs: 2EXPL: 0CVE-2011-4054
https://notcve.org/view.php?id=CVE-2011-4054
08 Dec 2011 — Cross-site scripting (XSS) vulnerability in login.fcc in CA SiteMinder R6 SP6 before CR7 and R12 SP3 before CR8 allows remote attackers to inject arbitrary web script or HTML via the postpreservationdata parameter. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en login.fcc en CA SiteMinder R6 SP6 antes de CR7 y R12 SP3 antes de CR8, permite a atacantes remotos ejecutar secuencias de comandos web o HTML a través del parámetro postpreservationdata. • http://www.kb.cert.org/vuls/id/713012 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 8.8EPSS: 0%CPEs: 2EXPL: 0CVE-2011-1718
https://notcve.org/view.php?id=CVE-2011-1718
27 Apr 2011 — The Web Agents component in CA SiteMinder R6 before SP6 CR2 and R12 before SP3 CR2 does not properly handle multi-line headers, which allows remote authenticated users to conduct impersonation attacks and gain privileges via crafted data. El componente Web Agents en CA SiteMinder R6 antes SP6 CR2 y R12 antes SP3 CR2 no maneja adecuadamente las cabeceras de varias líneas, lo que permite a usuarios remotos autenticados para realizar ataques de suplantación de identidad y obtener privilegios a través de datos ... • http://secunia.com/advisories/44218 • CWE-20: Improper Input Validation •