IBM WebSphere Service Registry and... CVE-2014-6132 CNNVD-201412-486

3.5 AV AC AU C I A
发布: 2014-12-24
修订: 2017-09-08

IBM WebSphere Service Registry and Repository(WSRR)是美国IBM公司的一个用于服务交互端点描述的主元数据存储库,它提供了存储、访问和管理有关服务信息的功能,并且是SOA实现的关键组成部分。 IBM WSRR的Web UI中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:IBM WSRR 6.3版本至6.3.0.5版本,7.0.x版本至7.0.0.5版本,7.5.x版本至7.5.0.4版本,8.0.x版本至8.0.0.2版本,8.5版本。

0%
暂无可用Exp或PoC
当前有21条受影响产品信息