Collectd-web‘ajax_post.php’ 跨站脚本漏洞

漏洞信息详情

Collectd-web是软件开发者Kenneth Belitzky研发的一套基于Web用于collectd收集RRD数据的前端工具。

Collectd-web中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/httpdss/collectd-web

来源: BID

名称: 90809

链接:http://www.securityfocus.com/bid/90809

暂无

暂无