EMC Smarts IP Manager等多个设备跨站脚本漏洞（CVE-2013-0936）

发布日期：2013-03-29
更新日期：2013-04-01受影响系统：
EMC Smarts IP Manager
EMC Smarts Service Assurance Manager
EMC Smarts Server Manager
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2013-0936

EMC Smarts IP Manager是高级监控软件。

EMC Smarts IP Manager, Smarts Service Assurance Manager, Smarts Server Manager, Smarts VoIP Availability Manager, Smarts Network Protocol Manager, Smarts MPLS Manager 9.2之前版本存在跨站脚本漏洞，允许远程攻击者通过精心构造的URL注入任意Web脚本或HTML。

<*来源：vendor

链接：http://web.nvd.nist.gov/view/vuln/detail？vulnId=CVE-2013-0936
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

EMC
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://china.emc.com/it-management/smarts/ip-availability-manager.htmiPhone高危漏洞210个被称为最不安全的手机SynConnect "loginid" Parameter SQL注入漏洞相关资讯跨站脚本漏洞

D-Link DIR-300 / DIR-615 “send_ （04/25/2013 20:37:59）
IBM Tivoli Application （03/01/2013 21:06:59）
IBM Lotus Notes Web应用输入验证（12/18/2012 19:47:45）

IBM Lotus Domino "x.nsf"多个跨站（03/27/2013 21:58:12）
IBM Information Server Metadata （02/04/2013 12:43:27）
IBM Rational ClearQuest OSLC接口（12/18/2012 08:47:53）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规