Microsoft Active Directory... CVE-2011-1264 CNNVD-201106-148
4.3
AV
AC
AU
C
I
A
发布：
2011-06-16
修订：
2020-09-28
Active Directory（活动目录）是美国微软（Microsoft）公司的一套面向Windows服务器的目录服务，它用于存储网络和域的相关信息和数据。 Microsoft Active Directory Certificate Services中存在跨站脚本攻击漏洞。该漏洞源于Web注册组件没有正确过滤用户提供的输入，远程攻击者可利用该漏洞在受影响站点的用户浏览器上下文中执行任意脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
