OCS Inventory NG... CVE-2010-1594 CNNVD-201004-478

4.3 AV AC AU C I A
发布： 2010-04-28
修订： 2017-08-17

OCS Inventory NG（Open Computer and Software Inventory Next Generation）是一款系统管理软件，能帮助管理员掌握计算机软件安装和配置，在HTTP代理和服务器之间实现低网络流量通讯。 OCS Inventory NG的ocsreports/index.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)查询字符串，(2)BASE参数，或(3)ega_1参数注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息