IBM iNotes 跨站脚本漏洞 CVE-2017-1325 CNNVD-201705-1229

4.3 AV AC AU C I A
发布: 2017-05-26
修订: 2017-07-08

IBM iNotes(又名IBM Lotus iNotes)是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户(在线用户和离线用户)有效地管理关键业务信息和协作。 IBM iNotes中存在跨站脚本漏洞,该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击可利用该漏洞在Web UI中注入任意的JavaScript代码。以下版本受到影响:IBM iNotes 9.0.1 Fix Pack 8 Interim Fix 2之前的9.0版本和9.0.1版本,8.5.3 Fix Pack 6 Interim Fix 4之前的8.5版本,8.5.1版本,8.5.2版本,8.5.3版本。

0%
暂无可用Exp或PoC
当前有27条受影响产品信息