Telligent Evolution 6.1.19/7.1.12/7.5.0/7.5.0.32466/7.6.7 跨站脚本攻击

CVE编号

CVE-2014-1223

利用情况

暂无

补丁情况

N/A

披露时间

2014-02-28
漏洞描述
Telligent Evolution是一款基于WEB的应用系统。
Telligent Evolution 'loading.aspx'未能正确过滤用户提交给'msg'参数的数据,允许远程攻击者利用漏洞提交特殊的URI,诱使用户解析,当恶意数据被查看时,可获取敏感信息或劫持用户会话。
解决建议
目前没有详细解决方案提供:
http://telligent.com/support/telligent_evolution_platform/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 telligent evolution * From
(including)
6.1
Up to
(excluding)
6.1.19.36103
运行在以下环境
应用 telligent evolution * From
(including)
7.1
Up to
(excluding)
7.1.12.36162
运行在以下环境
应用 telligent evolution * From
(including)
7.5
Up to
(including)
7.5.0.32466
运行在以下环境
应用 telligent evolution * From
(including)
7.6
Up to
(excluding)
7.6.7.36651
CVSS3评分
4.3
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
    需要
  • 可用性
  • 保密性
  • 完整性
    部分地
CWE-ID 漏洞类型
CWE-79 在Web页面生成时对输入的转义处理不恰当(跨站脚本)
阿里云安全产品覆盖情况