IBM TRIRIGA Application Platform 多个跨站脚本漏洞 CVE-2012-5949 CNNVD-201304-146

4.3 AV AC AU C I A
发布： 2013-04-23
修订： 2017-08-29

IBM TRIRIGA Application是美国IBM公司的一套用于管理设备生命周期的系统。 IBM TRIRIGA Application Platform 2.x版本和3.3之前的3.x版本，8版本中存在多个跨站脚本漏洞。远程攻击者可通过涉及(1)html/en/default/目录(2)birt/frameset(3)WebProcess.srv(4)sqa/html/en/default/reportTemplate/reportTemplateOrderCols.jsp或(5)a/html/en/default/om2/omObjectFinder.jsp的向量利用这些漏洞注入内容，并实施钓鱼攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有9条受影响产品信息