Lucene search

K
seebugRootSSV:26084
HistoryDec 19, 2011 - 12:00 a.m.

JBoss Operations Network多个跨站脚本执行漏洞

2011-12-1900:00:00
Root
www.seebug.org
13

0.003 Low

EPSS

Percentile

65.6%

BUGTRAQ ID: 51095
CVE ID: CVE-2011-3206

JBoss Operations Network是基于Java EE的开源网络管理软件。

JBoss Operations Network在JON管理接口的实现上存在多个跨站脚本执行漏洞,远程攻击者诱使用户浏览特制URL利用这些漏洞执行跨站脚本攻击,窃取Cookie身份验证凭证
0
RedHat JBoss Operations Network 2.4.1
厂商补丁:

RedHat

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.redhat.com/apps/support/errata/index.html

0.003 Low

EPSS

Percentile

65.6%

Related for SSV:26084