CVE-2013-6997— Open-Xchange AppSuite 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-6997の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Multiple cross-site scripting (XSS) vulnerabilities in Open-Xchange (OX) AppSuite 7.4.0 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) an HTML email with crafted CSS code containing wildcards or (2) office documents containing "crafted hyperlinks with script URL handlers."
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Open-Xchange AppSuite 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。 OX AppSuite 7.4.0及之前的版本中存在跨站脚本漏洞。远程攻击者可借助包含通配符CSS代码的HTML电子邮件或office文档中带有脚本URL处理程序的超链接，利用该漏洞注入任意Web脚本或HTML。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2013-6997の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-6997のインテリジェンス情報
请登录查看更多情报信息。
CVE-2013-6997 厂商安全公告 (6)
CVE-2013-6997 其他参考 (1)
Same Patch Batch · n/a · 2014-01-09 · 13 CVEs total
| CVE-2013-7283 | Libreswan 竞争条件漏洞 | |
| CVE-2013-6462 | X.Org libXfont BDF字体文件处理基于栈的缓冲区溢出漏洞 | |
| CVE-2013-6923 | Seagate BlackArmor NAS 220 跨站脚本漏洞 | |
| CVE-2013-7138 | Horizon Quick Content Management System 目录遍历漏洞 | |
| CVE-2013-7139 | Horizon Quick Content Management System SQL注入漏洞 | |
| CVE-2013-6955 | Synology DiskStation Manager ‘imageSelector.cgi’远程命令执行漏洞 | |
| CVE-2013-7174 | QNAP QTS cgi-bin/jc.cgi脚本绝对路径遍历漏洞 | |
| CVE-2013-4353 | OpenSSL ‘ssl3_take_mac ’函数输入验证错误漏洞 | |
| CVE-2013-5349 | Google Picasa Picasa3.exe模块整数下溢漏洞 | |
| CVE-2013-5357 | Google Picasa Picasa3.exe模块整数溢出漏洞 | |
| CVE-2013-5358 | Google Picasa Picasa3.exe模块安全漏洞 | |
| CVE-2013-5359 | Google Picasa Picasa3.exe模块基于栈的缓冲区溢出漏洞 |
IV. 関連脆弱性
V. CVE-2013-6997へのコメント
まだコメントはありません