Kaltura server 跨站脚本漏洞 CVE-2017-6391 CNNVD-201703-072

4.3 AV AC AU C I A
发布： 2017-03-02
修订： 2017-03-07

Kaltura是一套开源的在线视频平台。Kaltura server是其中的一个服务器。 Kaltura server Lynx-12.11.0版本中存在安全漏洞，该漏洞源于程序没有充分的过滤用户提交到‘admin_console/web/tools/SimpleJWPlayer.php’、‘admin_console/web/tools/AkamaiBroadcaster.php’、‘admin_console/web/tools/bigRedButton.php’和‘admin_console/web/tools/bigRedButtonPtsPoc.php’URL的数据。攻击者可利用该漏洞执行任意的HTML和脚本代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息