Symantec Data Insight 跨站脚本漏洞

admin 2022-10-10 13:31:42 CNNVD漏洞 来源:ZONE.CI 全球网 0 阅读模式

漏洞信息详情

Symantec Data Insight 跨站脚本漏洞

  • CNNVD编号:CNNVD-201406-688
  • 危害等级: 中危
  • CVE编号: CVE-2014-3432
  • 漏洞类型: 跨站脚本
  • 发布时间: 2014-06-30
  • 威胁类型: 远程
  • 更新时间: 2014-06-30
  • 厂        商: symantec
  • 漏洞来源:

漏洞简介

Symantec Data Insight是美国赛门铁克(Symantec)公司的一套文件资源管理软件。该软件提供了报告、分析统计和可视化的功能。

Symantec Data Insight 3.0、3.0.1及4.0版本的管理控制台中存在跨站脚本漏洞。远程攻击者可借助‘form’字段利用该漏洞注入任意Web脚本或HTML

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20140625_00

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/68160

来源:www.symantec.com

链接:http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20140625_00

受影响实体

  • Symantec Data_insight:3.0  
  • Symantec Data_insight:3.0.1  
  • Symantec Data_insight:4.0  

补丁

    暂无

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
Piwigo 安全漏洞 CNNVD漏洞

Piwigo 安全漏洞

漏洞信息详情Piwigo 安全漏洞CNNVD编号:CNNVD-201406-697危害等级: 中危CVE编号:CVE-2014-4648漏洞类型:发布时间:2014-06-30
评论:0   参与:  0