漏洞信息详情
Enterasys SecureStack多个HTML注入漏洞
- CNNVD编号:CNNVD-201203-190
- 危害等级:
- CVE编号:
- 漏洞类型:
- 发布时间:
2012-03-12
- 威胁类型:
远程
- 更新时间:
2012-03-12
- 厂 商:
- 漏洞来源:
Julien Ahrens -
漏洞简介
Enterasys SecureStack中存在多个HTML注入漏洞,这些漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码可在受影响站点的上下文中运行,可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式,也可能执行其他的攻击。Enterasys SecureStack firmware 06.42.10.0016及之前的版本中存在这些漏洞。
受影响实体
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END