IBM Security Network Protection XGS... CVE-2013-5442 CNNVD-201311-132

4.3 AV AC AU C I A
发布: 2013-11-13
修订: 2017-08-29

IBM Security Network Protection on XGS 5100是美国IBM公司的一套下一代网络入侵防御系统。该系统可监控网络内应用使用、网站访问和操作执行情况,以避免受到恶意软件、僵尸网络等威胁攻击。 IBM Security Network Protection XGS 5100 5.1和5.1.1版本中存在跨站脚本漏洞,该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可使用特制的URL利用该漏洞在Web浏览器上执行任意脚本,可窃取基于cookie的身份认证并发起其他攻击。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息