ESET Remote Administrator远程脚本注入漏洞

BUGTRAQ ID: 33633
CVE(CAN) ID: CVE-2009-0548

ESET Remote Administrator用于远程安装和集中管理网络中的ESET杀毒软件。

ESET Remote Administrator没有正确地验证对Additional Report Settings接口的输入，远程攻击者可以通过提交恶意请求注入任意HTML和脚本代码，并在用户查看报表的时候执行注入的代码。

Eset Remote Administrator 3.0.35
厂商补丁：

Eset

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www.eset.eu/support/changelog-eset-remote-administrator-3” target=“_blank”>http://www.eset.eu/support/changelog-eset-remote-administrator-3</a>