JVNDB-2012-001337
|
Sphinx Software Mobile Web Server におけるクロスサイトスクリプティングの脆弱性
|
|
Sphinx Software Mobile Web Server には、クロスサイトスクリプティングの脆弱性が存在します。
|
|
基本値:
4.3 (警告)
[NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): なし
|
|
|
|
Sphinx Software
- Mobile Web Server 3.1.2.47
|
|
|
第三者により、(1) Blog/MyFirstBlog.txt および (2) Blog/AboutSomething.txt を使用しているブログの comment パラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
|
|
ベンダ情報および参考情報を参照して適切な対策を実施してください。
|
|
Sphinx Software
|
|
- クロスサイトスクリプティング(CWE-79) [NVD評価]
|
|
- CVE-2012-1005
|
|
- National Vulnerability Database (NVD) : CVE-2012-1005
|
|
[2012年02月09日]
掲載
|
