Transmission 多个跨站脚本漏洞 CVE-2012-4037 CNNVD-201207-582

2.6 AV AC AU C I A
发布: 2012-08-15
修订: 2013-02-22

Transmission是Transmission项目组开发的一款使用在Linux及Mac OS X平台下的免费BitTorrent(BT)客户端,它支持数据加密、损坏修复和制作种子等。 Transmission早期版本至2.61版本中存在多个跨站脚本漏洞,这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中执行任意HTML和脚本代码,窃取基于cookie的认证证书,或控制站点传达给用户的方式,也可能存在其他攻击。

0%
当前有2条漏洞利用/PoC
当前有87条受影响产品信息