GONICUS GOsa是一套用于用户管理的LDAP前端管理系统。 GONICUS GOsa commit 56070d6289d47ba3f5918885954dcceb75606001之前版本中的密码更改表单存在跨站脚本漏洞。远程攻击者可借助特制的Web页面利用该漏洞注入任意的Web脚本或HTML。
GONICUS GOsa是一套用于用户管理的LDAP前端管理系统。 GONICUS GOsa commit 56070d6289d47ba3f5918885954dcceb75606001之前版本中的密码更改表单存在跨站脚本漏洞。远程攻击者可借助特制的Web页面利用该漏洞注入任意的Web脚本或HTML。