ibm tivoli_identity_manager 跨站脚本攻击漏洞 CVE-2009-3262 CNNVD-200909-374

3.5 AV AC AU C I A
发布: 2009-09-18
修订: 2009-09-21

IBM Tivoli Identity Manager (ITIM) 5.0.0.5版本的Self Service UI (SSUI)中存在跨站脚本攻击漏洞。远程认证用户可以借助一个剖面图中的姓字段,注入任意网络脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息