一、 漏洞 CVE-2011-2079 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
MediaCAST 8 和更早版本通过一个 (1) CP_RIGHTSOURCE 或 (2) bdclient_Inventive cookie 对 inventivex/managetraining/ 下默认 URI 产生未指定的影响，与 "XML注入" 问题有关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
MediaCAST 8 and earlier allows remote attackers to have an unspecified impact via a (1) CP_RIGHTSOURCE or (2) bdclient_Inventive cookie to the default URI under inventivex/managetraining/, related to an "XML injection" issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Inventivetec MediaCAST XML注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MediaCAST是一个开放的和可互操作的数字内容管理和视频/音频流解决方案。 MediaCAST 8及其早期版本中存在XML注入漏洞。向inventivex/managetraining发送的CP_RIGHTSOURCE或CP_ENLARGESTYLE cookie值在使用之前没有经过正确过滤，该漏洞可引起未明影响。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-2079 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-2079 的情报信息