漏洞信息详情

Pixars Tractor 跨站脚本漏洞

• CNNVD编号：CNNVD-201812-672
• 危害等级： 中危
  
• CVE编号： CVE-2018-5411
• 漏洞类型： 跨站脚本
• 发布时间： 2018-12-14
• 威胁类型： 远程
• 更新时间： 2019-10-17
• 厂        商：
• 漏洞来源：

漏洞简介

Pixars Tractor是一套网络渲染解决方案。该产品包括资源共享控制、Python模块扩展等功能。

Pixars Tractor 2.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的系统上注入并执行Javascript代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://renderman.pixar.com/product/tractor

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/106209

来源:CERT-VN

链接:https://www.kb.cert.org/vuls/id/756913/

受影响实体

暂无

补丁

• Pixars Tractor 跨站脚本漏洞的修复措施