目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2010-0152— IBM Proventia Network Mail Security System Local Management Interface多个跨站脚本攻击漏洞

AI 预测 4.3 利用难度: 较易 EPSS 0.86% · P55
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2010-0152 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in the Local Management Interface (LMI) on the IBM Proventia Network Mail Security System (PNMSS) appliance with firmware before 2.5.0.2 allow remote attackers to inject arbitrary web script or HTML via (1) the date1 parameter to pvm_messagestore.php, (2) the userfilter parameter to pvm_user_management.php, (3) the ping parameter to sys_tools.php in a sys_ping.php action, (4) the action parameter to pvm_cert_commaction.php, (5) the action parameter to pvm_cert_serveraction.php, (6) the action parameter to pvm_smtpstore.php, (7) the l parameter to sla/index.php, or (8) unspecified stored data; and allow remote authenticated users to inject arbitrary web script or HTML via (9) saved search filters.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
IBM Proventia Network Mail Security System Local Management Interface多个跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Local Management Interface是基本帧中继规范的增强集。 包含固件的IBM Proventia Network Mail Security System (PNMSS)应用程序 2.5.0.2之前版本中的Local Management Interface (LMI)中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)pvm_messagestore.php文件中的date1参数，(2)pvm_user_management.php文件中的userfilter参数，(3)sys_pi
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2010-0152 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2010-0152 的情报信息

请登录查看更多情报信息。

CVE-2010-0152 厂商安全公告 (1)

CVE-2010-0152 其他参考 (1)

同批安全公告 · n/a · 2010-09-14 · 共 10 条

CVE-2010-2799Dest-Unreach Socat 'nestlex.c' nestlex()函数栈缓冲区溢出漏洞
CVE-2010-2953Apache CouchDB couchdb脚本Debian GNU/Linux补丁非信任搜索路径漏洞
CVE-2010-2961root.rules mountall 'mountall.c'竞争条件漏洞
CVE-2010-3082Djangoproject Django跨站脚本攻击漏洞
CVE-2010-0153IBM Proventia Network Mail Security System Local Management Interface多个跨站请求伪造漏洞
CVE-2010-0154IBM Proventia Network Mail Security System Local Management Interface 'sla/index.php'目录遍历漏
CVE-2010-0155IBM Proventia Network Mail Security System Local Management Interface 'load.php'CRLF注入漏洞
CVE-2010-3322Splunk XML解析器权限许可和访问控制漏洞
CVE-2010-3323Splunk未明漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2010-0152

暂无评论

发表评论