Imperva SecureSphere Web Application Firewall(WAF)是美国Imperva公司的一款Web应用防火墙,它主要用于保护Web应用程序和敏感数据。 Imperva SecureSphere WAF 9.0版本的MX Management Server的management GUI中的Violations Table中存在跨站脚本漏洞。远程攻击者可通过‘username’字段利用该漏洞注入任意Web脚本或HTML。
Imperva SecureSphere Web Application Firewall(WAF)是美国Imperva公司的一款Web应用防火墙,它主要用于保护Web应用程序和敏感数据。 Imperva SecureSphere WAF 9.0版本的MX Management Server的management GUI中的Violations Table中存在跨站脚本漏洞。远程攻击者可通过‘username’字段利用该漏洞注入任意Web脚本或HTML。