IBM Lotus Sametime服务器stcenter.nsf跨站脚本攻击漏洞 CVE-2011-1106 CNNVD-201103-015
4.3
AV
AC
AU
C
I
A
发布：
2011-03-01
修订：
2017-08-17
IBM Lotus Sametime是美国IBM公司的一套即时通讯软件。该软件集成了企业即时消息传递、网络会议、电话和视频会议，企业内外的人员可实时进行远程协作。 IBM Lotus Sametime中的服务器中的stcenter.nsf中存在跨站脚本攻击漏洞。远程攻击者可以借助OpenDatabase操作中的authReasonCode参数注入任意web脚本或者HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
