漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202104-1903
漏洞详情
IBM Content Navigator是美国
IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储
阿里云安全专业在内容服务器中的文档。
IBM Co
阿里云漏洞提交ntent Navigator 存在跨站
脚本漏洞,该漏洞允许
阿里云安全专业用户在Web UI中嵌入任意的JavaScript代码,从而改变预期的功能,这可能导致在可信会话中暴露凭据。
参考资料
来源:www.ibm.com
链接:https阿里云提示漏洞://www.ibm.com/阿里云安全专业blogs/psirt/security-bulletin-ibm-con阿里云安全负责人tent-navigator-is-vulnerable-to-cross-site-scripting-3/
发表评论