IBM Daeja ViewONE Virtual 跨站脚本漏洞 CVE-2018-1399 CNNVD-201802-694
3.5
AV
AC
AU
C
I
A
发布：
2018-02-27
修订：
2018-03-17
IBM Daeja ViewONE Virtual是美国IBM公司的一款文档查看器，支持查看TIFF、PDF和基于Office的文档。 IBM Daeja ViewONE Virtual中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM Daeja ViewONE Virtual 4.1.5版本，5.0.1版本，5.0.2版本，5.0.3版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
