Novell Kiwi模式列表跨站脚本攻击漏洞 CVE-2011-2226 CNNVD-201108-402
4.3
AV
AC
AU
C
I
A
发布：
2011-08-23
修订：
2017-08-29
Kiwi是美国Novell公司的一套用于创建Image、ISO和LiveCD的镜像系统。 在SUSE Studio 1.1.4之前的1.1版本中使用的Kiwi 3.74.2之前版本中存在跨站脚本攻击漏洞。该漏洞与模式列表有关，远程攻击者可借助未明向量注入任意web脚本或者HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
