Xymon 跨站脚本漏洞 CVE-2016-2058 CNNVD-201602-427
3.5
AV
AC
AU
C
I
A
发布：
2016-04-13
修订：
2018-10-09
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。 Xymon中存在跨站脚本漏洞。远程攻击者可借助detailed status页面中未正确处理的status消息和status页面中未正确处理的acknowledgement消息，利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Xymon 4.1.x版本，4.2.x版本，4.3.25之前4.3.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有44条受影响产品信息
