CAcert 'analyse.php' Cross... CVE-2008-7017 CNNVD-200908-315

4.3 AV AC AU C I A
发布: 2009-08-21
修订: 2017-08-17

CAcert 20080921以及可能20080928之前的版本中的analyse.php存在跨站脚本攻击漏洞。远程攻击者可以借助X.509信任证书的主体中的CN(一般标识)字段,注入任意的web脚本或HTML。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息