一、 漏洞 CVE-2006-2641 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
**无法验证** 说明：此问题不含任何可验证或可操作的具体细节。John Frank Asset Manager (AssetMan) 2.4a 和更早版本中的跨站点脚本(XSS)漏洞允许远程攻击者通过“其任何输入”来注入任意的网页脚本或HTML。说明：最初的披露是基于缺乏 vendor 确认的模糊研究声明；因此，此标识符无法与任何未来的标识符相关联，以识别更具体的攻击路径。也许这个不应该包括在 CVE(通用漏洞描述框架)中。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
** UNVERIFIABLE ** NOTE: this issue does not contain any verifiable or actionable details. Cross-site scripting (XSS) vulnerability in John Frank Asset Manager (AssetMan) 2.4a and earlier allows remote attackers to inject arbitrary web script or HTML via "any of its input." NOTE: the original disclosure is based on vague researcher claims without vendor acknowledgement; therefore this identifier cannot be linked with any future identifier that identifies more specific vectors. Perhaps this should not be included in CVE.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
John Frank Asset Manage 跨站脚本攻击(XSS)漏洞。
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
** 无法证实 ** 注: 此问题不包含任何可证实或可控诉的细节。John Frank Asset Manager (AssetMan) 2.4a及之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助 "它的任何输入" ，注入任意Web脚本或HTML 。注: 原公布内容基于模糊不清的研究者声明，未经厂商确认；因此，此鉴定无法与将来能确定更具体向量的鉴定发生关联。或许此问题不应纳入CVE。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2641 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2641 的情报信息