Oracle Secure Global Desktop... CVE-2018-19439 CNNVD-201811-733
4.3
AV
AC
AU
C
I
A
发布：
2018-12-13
修订：
2019-01-07
Oracle Secure Global Desktop（SGD）是美国甲骨文（Oracle）公司的一款桌面虚拟化产品。用户可通过该产品访问服务器托管的应用程序和桌面。Administration Console是其中的一个管理控制台程序。 Oracle SGD 4.4版本中的Administration Console的helpwindow.jsp页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码，进而窃取基于cookie的身份验证凭证。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
