一、 漏洞 CVE-2006-5741 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在7.5版本6307之前，AirMagnet企业中的多个跨站点脚本(XSS)漏洞允许远程攻击者通过(1)智能传感器边缘传感器的404错误页面；(2)智能传感器边缘传感器日志查看器在审计日志审查界面(/AirMagnetSensor/AMSensor.dll/XH)中显示的失败的登录用户名称；以及(3)在 Enterprise Server Web界面的 Enterprise Server Status Overview 中的 AP SSID 来注入任意的网页脚本或HTML。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in AirMagnet Enterprise before 7.5 build 6307 allow remote attackers to inject arbitrary web script or HTML via (1) the 404 error page of the Smart Sensor Edge Sensor; (2) the user name for a failed logon, when displayed in the audit journals reviewing interface (/AirMagnetSensor/AMSensor.dll/XH) by the Smart Sensor Edge Sensor log viewer; and (3) an SSID of an AP, when displayed on an ACL page (/Amom/Amom.dll/BD) of the Enterprise Server Status Overview in the Enterprise Server Web interface.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Airmagnet 多个跨站脚本攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AirMagnet Enterprise存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)Smart Sensor Edge Sensor的404错误页；(2)由Smart Sensor Edge Sensor日志viewer在审计期刊查看界面(/AirMagnetSensor/AMSensor.dll/XH)内显示的失败登录的用户名；和(3)在企业服务器Web界面中企业服务器状态一览ACL页(/Amom/Amom.dll/BD) 内显示的AP的SSID，来注入任意Web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5741 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5741 的情报信息