iPlanet Web Server Search模块跨站脚本漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
iPlanet Web Server是一款WEB应用服务程序。 iPlanet Web Server不正确过滤用户提交的输入，远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息。 问题是搜索对用户提交的'NS-max-records'参数缺少过滤，提交恶意脚本代码作为参数数据，可导致获得敏感信息。 iPlanet Web Server 4.1 SP9 iPlanet Web Server 4.1 SP8 iPlanet Web Server 4.1 SP7 iPlanet Web Server 4.1 SP6 iPlanet Web Server 4.1 SP5 iPlanet Web Server 4.1 SP4 iPlanet Web Server 4.1 SP3 iPlanet Web Server 4.1 SP2 iPlanet Web Server 4.1 SP13 iPlanet Web Server 4.1 SP12 iPlanet Web Server 4.1 SP11 iPlanet Web Server 4.1 SP10 iPlanet Web Server 4.1 SP1 升级到iPlanet Web Server version 6.0.0： <a href="http://docs.iplanet.com/docs/manuals/enterprise.html" target="_blank">http://docs.iplanet.com/docs/manuals/enterprise.html</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
