漏洞标题
N/A
漏洞描述信息
HP SiteScope 9.54、10.13、11.01 和 11.1 中的跨站脚本(XSS)漏洞允许远程攻击者通过未指定的路径 inject 任意的 web 脚本或 HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in HP SiteScope 9.54, 10.13, 11.01, and 11.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to an "HTML injection" issue.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
HP SiteScope跨站脚本攻击漏洞
漏洞描述信息
HP SiteScope 9.54,10.13,11.01和11.1版本中存在跨站脚本攻击漏洞。该漏洞源于某些未明输入在被存储之前还没有经过正确过滤。远程攻击者可利用此漏洞注入任意HTML和脚本代码。当浏览恶意站点时,在受影响站点的用户浏览器中,这些代码就会得到执行。
CVSS信息
N/A
漏洞类别
跨站脚本