Imperva SecureSphere MX Management 服务器5.0中的管理图形用户界面存在跨站脚本攻击漏洞。远程攻击者借助对被SecureSphere保护的web服务器的一个无效的或者被禁的请求,注入任意的web脚本或HTML。该请求会触发对警告页的\"矫正操作\"的注入。
Imperva SecureSphere MX Management 服务器5.0中的管理图形用户界面存在跨站脚本攻击漏洞。远程攻击者借助对被SecureSphere保护的web服务器的一个无效的或者被禁的请求,注入任意的web脚本或HTML。该请求会触发对警告页的\"矫正操作\"的注入。