CVE编号
CVE-2018-11124利用情况
暂无补丁情况
N/A披露时间
2018-07-07漏洞描述
Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。 Open-AudIT（社区版）2.2.2之前版本中的Attributes功能存在跨站脚本漏洞。远程攻击者可借助Attribute的特制属性名称利用该漏洞注入任意的Web脚本或HTML。解决建议
厂商已发布漏洞修复程序，请及时关注更新：https://opmantek.com/network-tools-download/open-audit/
参考链接 |
|
|---|---|
| https://docs.google.com/document/d/1dJP1CQupHGXjsMWthgPGepOkcnxYA4mDfdjOE46nr... | |
| https://www.exploit-db.com/exploits/45053/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | opmantek | open-audit | * |
Up to (excluding) 2.2.2 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 低
还没有评论，来说两句吧...