一、 漏洞 CVE-2013-6395 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Ganglia Web 3.5.8 和 3.5.10 中的头信息.php 漏洞允许远程攻击者通过主机正则表达式参数向默认 URI 中注入任意的网页脚本或 HTML，而 get_context.php 对其进行处理。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in header.php in Ganglia Web 3.5.8 and 3.5.10 allows remote attackers to inject arbitrary web script or HTML via the host_regex parameter to the default URI, which is processed by get_context.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Ganglia Web ‘get_context.php’跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ganglia Web是一套开源的集群系统监视应用程序，它可监视CPU、内存、硬盘利用率、I/O负载、网络流量情况等，以及通过曲线的方式查看每个节点的工作状态。 Ganglia Web 3.5.8和3.5.10版本中的header.php脚本中存在跨站脚本漏洞，该漏洞源于应用程序没有验证get_context.php脚本中的GET变量。远程攻击者可借助特制的‘host_regex’参数利用该漏洞注入任意Web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-6395 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-6395 的情报信息