IBM WebSphere MQ WMQ Telemetry 跨站脚本漏洞 CVE-2015-0176 CNNVD-201504-456
4.3
AV
AC
AU
C
I
A
发布：
2015-04-27
修订：
2017-02-08
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。 IBM WebSphere MQ 8.0版本和8.0.0.1版本的WMQ Telemetry中的MQ XR WebSockets Listener存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可借助错误响应中特制的URI利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
