ManageEngine EventLog Analyzer XSS -- CVE-2014-4930

DAY 26

天天CVE系列第 26 篇

鐵人賽

thankgod

2014-10-23 22:23:32

1262 瀏覽

分享至

簡介

ManageEngine EventLog Analyzer 7 對於參數未能適當過濾造成 XSS 攻擊。

Warning

Ver. 7

問題點

在 /event/index2.do 中的 (1) width, (2) height, (3) url, (4) helpP, (5) tab, (6) module, (7) completeData, (8) RBBNAME, (9) TC, (10) rtype, (11) eventCriteria, (12) q, (13) flushCache, or (14) product 參數皆可能造成 XSS

結論

Syslog LogAnalyzer 儲存型 XSS -- CVE-2014-6070

G Data TotalProtection 2014 Arbitrary Code Execution -- CVE-2014-3752

系列文

天天CVE 共 30 篇

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22056 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙

天天CVE系列 第 26 篇

ManageEngine EventLog Analyzer XSS -- CVE-2014-4930

簡介

Warning

問題點

結論

尚未有邦友留言

標記使用者

天天CVE系列第 26 篇