Usermin 跨站脚本漏洞 CVE-2016-4897 CNNVD-201610-029

4.3 AV AC AU C I A
发布： 2017-04-12
修订： 2017-04-19

Usermin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一个用于操作用户级别的任务的Web管理接口，它允许Unix系统中非root用户进行接收邮件、执行SSH和邮件转发配置等任务。 Usermin 1.690之前的版本中的filter/save_forward.cgi、filter/save.cgi和/man/search.cgi文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本和HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息