GONICUS Gosa 跨站脚本漏洞 CVE-2018-1000528 CNNVD-201806-1269

4.3 AV AC AU C I A
发布: 2018-06-26
修订: 2018-08-30

GONICUS GOsa是一套用于用户管理的LDAP前端管理系统。 GONICUS GOsa commit 56070d6289d47ba3f5918885954dcceb75606001之前版本中的密码更改表单存在跨站脚本漏洞。远程攻击者可借助特制的Web页面利用该漏洞注入任意的Web脚本或HTML。

0%
当前有2条漏洞利用/PoC
当前有3条受影响产品信息