漏洞标题
N/A
漏洞描述信息
IBM Lotus Domino 8.5.2中的一个跨站脚本(XSS)漏洞允许远程攻击者通过fmpgPanelHeader ReadForm action中的PanelIcon参数将任意的网页脚本或HTML注入到WebAdmin.nsf中。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in IBM Lotus Domino 8.5.2 allows remote attackers to inject arbitrary web script or HTML via the PanelIcon parameter in an fmpgPanelHeader ReadForm action to WebAdmin.nsf.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Lotus Domino跨站脚本攻击漏洞
漏洞描述信息
IBM Lotus Domino(又名IBM Domino)是美国IBM公司的一套用于托管社交商务应用的平台。该平台提供一个管理客户端和Web浏览器界面,并具有易于管理、总拥有成本低、高度安全等特点。 IBM Lotus Domino 8.5.2版本中存在跨站脚本攻击漏洞。远程攻击者可借助对WebAdmin.nsf的mpgPanelHeader ReadForm操作中的PanelIcon参数注入任意web脚本或者HTML。
CVSS信息
N/A
漏洞类别
跨站脚本