IBM WebSphere Edge Server Caching... CVE-2002-1167 CNNVD-200211-008
6.8
AV
AC
AU
C
I
A
发布：
2002-11-04
修订：
2008-09-10
IBM WebSphere Edge Server Caching Proxy是WEB服务器缓存代理系统。 缓冲代理服务器对用户提交的请求缺少正确过滤，远程攻击者可以利用这个漏洞构建恶意WEB页，诱使用户点击，进行跨站脚本执行攻击。 缓冲代理服务器对用户提交的路径请求过滤不正确，攻击者可以通过构建包含任意HTML和脚本代码的链接，诱使目标用户点击链接，就可以导致攻击者提供的脚本代码在客户端浏览器上执行，可窃取基于Cookie认证的信息，也可能获得本地文件内容。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
