漏洞标题
N/A
漏洞描述信息
HCL Connections 5.5 帮助系统由于用户输入验证不当而存在跨站点脚本漏洞。远程攻击者可以使用 specially crafted URL 在 hosting Web 站点的安全上下文中，在受害者的 Web 浏览器中执行脚本，一旦点击 URL，攻击者就可以利用此漏洞。攻击者可以利用此漏洞窃取受害者基于cookie 的认证凭据。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The HCL Connections 5.5 help system is vulnerable to cross-site scripting, caused by improper validation of user-supplied input. A remote attacker could exploit this vulnerability using a specially-crafted URL to execute script in a victim's Web browser within the security context of the hosting Web site, once the URL is clicked. An attacker could use this vulnerability to steal the victim's cookie-based authentication credentials.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
HCL Technologies Connections 跨站脚本漏洞
漏洞描述信息
HCL Technologies Connections是印度HCL Technologies公司的一套企业协作平台。 HCL Connections 5.5版本中的help system存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
CVSS信息
N/A
漏洞类别
跨站脚本