漏洞标题
N/A
漏洞描述信息
在IBM Sametime 8.0.2 到 8.5.2.1 版本的 Sametime Links 服务器中,存在跨站点脚本(XSS)漏洞,允许远程登录的用户通过未指定的角色路径来注入任意的网页脚本或 HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in the Sametime Links server in IBM Sametime 8.0.2 through 8.5.2.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Sametime Sametime Links服务器跨站脚本漏洞
漏洞描述信息
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频,帮助用户实现实时业务协作。 IBM Sametime 8.0.2至8.5.2.1版本中的Sametime Links服务器中存在跨站脚本漏洞。远程经过授权的攻击者可通过未知向量利用该漏洞注入任意web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本