正文

Flexense DiskBoss Enterprise 跨站脚本漏洞

admin
admin V管理员 /0 评论 /44 阅读
0424
此篇文章发布距今已超过1535天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-10294

利用情况

暂无

补丁情况

N/A

披露时间

2018-05-03
漏洞描述
Flexense DiskBoss Enterprise是加拿大Flexense公司的一套基于规则的自动化数据分析和文件管理解决方案。该方案支持执行磁盘空间分析、文件分类、文件搜索、文件同步和数据迁移等。 Flexense DiskBoss Enterprise 7.4.28版本至9.1.16版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
解决建议
厂商已发布漏洞修复程序，请及时关注更新：
https://www.diskboss.com/downloads.html
参考链接
http://blog.n0ipr0cs.io/post/2018/04/29/XSS-Flexense-DiskBoss-Enterprise-all-versions
http://seclists.org/fulldisclosure/2018/May/3
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 flexense diskboss * From
(excluding)
7.4.28 		Up to
(including)
9.1.16
CVSS3评分 6.1
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 已更改
  • 用户交互 需要
  • 可用性 无
  • 保密性 低
  • 完整性 低
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）