CVE-2009-0860— Netcordia NetMRI应用登录错误网页未明向量跨站脚本攻击漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0860 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Cross-site scripting (XSS) vulnerability in the web user interface in the login application in NetMRI 3.0.1 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to error pages.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Netcordia NetMRI应用登录错误网页未明向量跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
NetMRI是Netcordia公司的网络管理解决方案，提供用于网络配置、性能、应用程序流和政策实时分析功能。 NetMRI 3.0.1版本及其早期版本的登陆应用程序的web用户界面中存在跨站脚本攻击漏洞。远程攻击者可以借助与错误页相关的未明向量，注入任意web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0860 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0860 的情报信息
请登录查看更多情报信息。
CVE-2009-0860 厂商安全公告 (3)
CVE-2009-0860 其他参考 (1)
- http://connection.netcordia.com/forums/t/731.aspxx_refsource_CONFIRM
同批安全公告 · n/a · 2009-03-10 · 共 19 条
| CVE-2009-0870 | Sun Solaris NFS Version 4 Server Kernel Module 本地拒绝服务漏洞 | |
| CVE-2009-0868 | Fujitsu Jasmine2000 Enterprise Edition WebLink HTTP响应分裂漏洞 | |
| CVE-2009-0867 | Fujitsu PRIMERGY BX300刀片服务器信息泄露漏洞 | |
| CVE-2009-0866 | phnews 权限许可和访问控制问题漏洞 | |
| CVE-2009-0865 | GeoVision LiveX ActiveX控件目录遍历漏洞 | |
| CVE-2009-0864 | Matteoiammarrone S-CMS 'logincookie'权限绕过漏洞 | |
| CVE-2009-0863 | Matteoiammarrone S-CMS 'admin/delete_page.php' SQL注入漏洞 | |
| CVE-2009-0862 | TangoCMS 'modules/page/hooks/listeners.php' 跨站脚本攻击漏洞 | |
| CVE-2009-0861 | Denorastats phpDenora IRC Channel Name跨站脚本攻击漏洞 | |
| CVE-2008-3547 | OpenTTD ‘gfx.cpp’ 缓冲区溢出漏洞 | |
| CVE-2009-0869 | IBM Tivoli HSM for Windows Client 远程缓冲区溢出漏洞 | |
| CVE-2009-0837 | Foxit Reader PDF文件处理多个代码执行漏洞 | |
| CVE-2009-0836 | Foxit Reader PDF文件处理缓冲区溢出和代码执行漏洞 | |
| CVE-2009-0191 | Foxit Reader PDF文件处理远程代码执行漏洞 | |
| CVE-2009-0085 | Microsoft Windows SChannel认证欺骗漏洞 | |
| CVE-2009-0083 | Microsoft Windows无效指针本地权限提升漏洞 | |
| CVE-2009-0082 | Microsoft Windows内核句柄本地权限提升漏洞 | |
| CVE-2009-0081 | Microsoft Windows Kernel GDI EMF/WMF 远程代码执性漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-0860
暂无评论