Vulnerabilidad en Microsoft Anti-Cross Site Scripting (CVE-2012-0007)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

10/01/2012

Última modificación:

11/04/2025

Descripción

La bilblioteca Anti-Cross Site Scripting (AntiXSS) de Microsoft v3.x y v4.0 no evalua correctamente los caracteres después de la detección de un caracter &#39;escapado&#39; de una Hoja de Estilo en Cascada (CSS), lo cual permite a atacantes remotos realizar ataques de ejecución de comandos en sitios cruzados (XSS) introduciendo HTML. Se trata de un problema también conocido como "Vulnerabilidad de salto de la biblioteca AntiXSS".

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Ninguno