Banshee是一款linux平台下的媒体播放器。 Banshee 1.4.2版本的DAAP扩展名中的apps/web/vs_diag.cgi存在跨站脚本攻击漏洞。 远程攻击者可以借助服务器参数,注入任意的web脚本或HTML。该漏洞未在出错报告中得带有效处理。
Banshee是一款linux平台下的媒体播放器。 Banshee 1.4.2版本的DAAP扩展名中的apps/web/vs_diag.cgi存在跨站脚本攻击漏洞。 远程攻击者可以借助服务器参数,注入任意的web脚本或HTML。该漏洞未在出错报告中得带有效处理。