漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Cyclos 4 PRO 4.14.7 and before does not validate user input at error inform, which allows remote unauthenticated attacker to execute javascript code via undefine enum constant.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Cyclos 4 PRO 跨站脚本漏洞
Vulnerability Description
Cyclos 4 PRO是高性能、负载平衡的Web服务器。 Cyclos 4 PRO 4.14.7 版本及之前版本存在安全漏洞,该漏洞源于不会在错误通知时验证用户输入。未经身份验证的远程攻击者可以通过 undefine 枚举常量执行 javascript 代码。
CVSS Information
N/A
Vulnerability Type
N/A