漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
CA API Developer Portal 4.x, prior to v4.2.5.3 and v4.2.7.1, has an unspecified reflected cross-site scripting vulnerability.
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
CA API Developer Portal 跨站脚本漏洞
Vulnerability Description
CA API Developer Portal是美国CA公司的一套为软件开发人员提供API(应用程序编程接口)查询功能的应用程序。 CA API Developer Portal 4.x版本、4.2.5.3之前版本和4.2.7.1之前版本中存在跨站脚本漏洞,该漏洞源于在显示输入之前,程序没有正确的过滤用户所提交输入中的HTML代码。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
CVSS Information
N/A
Vulnerability Type
N/A