MetaSploit Framework 'project[name]'字段HTML注入漏洞
CNVD编号CNVD-2011-4386
CVE编号
--
| CNNVD编号 -- |
CICSVD编号 -- |
危害级别 | 漏洞类型
通用型漏洞
|
公开时间
2011-10-21
| 报送时间
2011-10-21
|
收录时间
2011-10-21
| 更新时间
2011-10-21
|
CVSS 2.0
--
|
CVSS 3.X
--
|
影响产品Metasploit Project Metasploit Framework 4.1.0 |
MetaSploit Framework是一款开源渗透测试工具软件集合包。Metasploit 4.1.0 Web UI "project[name]"参数存在跨站脚本漏洞,登录到Web UI,创建新项目,输入'"</script><script>alert(document.cookie)</script>作为项目名可触发。
用户可参考如下供应商提供的安全公告获得补丁信息:http://dev.metasploit.com/redmine/issues/5801