Multiple cross-site scripting (XSS)... CVE-2008-5043 CNNVD-200811-185

3.5 AV AC AU C I A
发布： 2008-11-12
修订： 2018-10-11

IBM Tivoli Netcool Service Quality Manager是美国IBM公司的一套将服务质量管理和服务水平协议组合用来管理电信服务质量的解决方案。该方案提供监控和改进客户体验的质量、综合的数据收集和丰富的构建服务模型等功能。 Tivoli Netcool Service Quality Manager的Web接口中存在多个跨站脚本漏洞，已认证的用户可以使用报表生成功能创建名称中嵌入了恶意代码的报表，当在主面板中打开报表历史时就会在用户浏览器会话中执行注入的代码。 至少有以下三个页面存在漏洞： * http://server/<document" root>/ReportTree * http://server/<document" root>/Launch * http://server/<document" root>/ReportRequest

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息