Highwall Enterprise和Highwall Endpoint管理界面内存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)带有特制SSID的访问点,(2)sensor WIDS的名字,(3)Highwall EndPoint工作站的名字或者其他未明向量,来注入任意Web脚本或HTML。
Highwall Enterprise和Highwall Endpoint管理界面内存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)带有特制SSID的访问点,(2)sensor WIDS的名字,(3)Highwall EndPoint工作站的名字或者其他未明向量,来注入任意Web脚本或HTML。