Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备,并提供状态报告。 Open-AudIT(社区版)2.2.2之前版本中的Attributes功能存在跨站脚本漏洞。远程攻击者可借助Attribute的特制属性名称利用该漏洞注入任意的Web脚本或HTML。
Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备,并提供状态报告。 Open-AudIT(社区版)2.2.2之前版本中的Attributes功能存在跨站脚本漏洞。远程攻击者可借助Attribute的特制属性名称利用该漏洞注入任意的Web脚本或HTML。