Transmission是Transmission项目组开发的一款使用在Linux及Mac OS X平台下的免费BitTorrent(BT)客户端,它支持数据加密、损坏修复和制作种子等。 Transmission早期版本至2.61版本中存在多个跨站脚本漏洞,这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中执行任意HTML和脚本代码,窃取基于cookie的认证证书,或控制站点传达给用户的方式,也可能存在其他攻击。
Transmission是Transmission项目组开发的一款使用在Linux及Mac OS X平台下的免费BitTorrent(BT)客户端,它支持数据加密、损坏修复和制作种子等。 Transmission早期版本至2.61版本中存在多个跨站脚本漏洞,这些漏洞源于对用户提供的数据未经充分验证。攻击者可利用这些漏洞在受影响站点上下文中执行任意HTML和脚本代码,窃取基于cookie的认证证书,或控制站点传达给用户的方式,也可能存在其他攻击。