漏洞信息详情
ConfTool ‘Index.PHP’跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200603-434
- 危害等级: 中危
- CVE编号:
CVE-2006-1482
- 漏洞类型:
跨站脚本
- 发布时间:
2006-03-28
- 威胁类型:
远程
- 更新时间:
2006-03-30
- 厂 商:
conftool - 漏洞来源:
Botan @linux…
-
漏洞简介
在ConfTool 1.1的 index.php中存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过page参数注入任意Web脚本或HTML。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本。
参考网址
来源: BUGTRAQ
名称: 20060327 CanfTool v1.1 Cross Site Scripting Attack
链接:http://www.securityfocus.com/archive/1/archive/1/428899/100/0/threaded
来源: XF
名称: canftool-index-xss(25437)
链接:http://xforce.iss.net/xforce/xfdb/25437
来源: BID
名称: 17231
链接:http://www.securityfocus.com/bid/17231
来源: OSVDB
名称: 24264
来源: SREASON
名称: 635
链接:http://securityreason.com/securityalert/635
来源: VIM
名称: 20060328 Conftool, not Canftool; appears to be distributable
链接:http://attrition.org/pipermail/vim/2006-March/000664.html
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END