IBM Security Guardium 跨站脚本漏洞 CVE-2016-0246 CNNVD-201610-063
4.3
AV
AC
AU
C
I
A
发布：
2016-10-22
修订：
2016-11-28
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。 IBM Security Guardium中存在跨站脚本漏洞。远程攻击者可通过借助特制的URL利用该漏洞在Web浏览器中执行代码，窃于基于cookie的身份验证。以下版本受到影响：IBM Security Guardium 8.2，9.0，9.1，9.5，10.0，10.0.1，10.1。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
