Ilient SysAid 'searchField'... CVE-2008-2179 CNNVD-200805-134

4.3 AV AC AU C I A
发布: 2008-05-13
修订: 2017-08-08

SysAid 5.1.08版本中的SystemList.jsp存在跨站脚本攻击漏洞。远程攻击者可以借助搜索字段参数,注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息