GoAhead WebServer HTML注入漏洞 CNNVD-201110-169

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-10-12

GoAhead WebServer是美国Embedthis公司的一款小巧的嵌入式Web服务器,它支持嵌入到各种设备和应用程序中。 GoAhead WebServer 2.18及其他版本中存在多个HTML注入漏洞。该漏洞源于用户提供的输入没有经过正确的过滤。该漏洞运行在受影响浏览器的上下文中。远程攻击者可盗取基于cookie的认证证书或者控制网站传达给用户的方式,或造成其他攻击。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息