Artica Pandora FMS 跨站脚本漏洞 CVE-2018-11223 CNNVD-201806-958
3.5
AV
AC
AU
C
I
A
发布：
2018-06-16
修订：
2018-08-02
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。 Artica Pandora FMS 7.0 NG 723之前版本中存在跨站脚本漏洞。远程攻击者可借助‘/pandora_console/index.php?sec=estado＆sec2=operation/agentes/estado_agente＆refr=’调用中特制的‘refr’参数利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
