EMC RSA Data Protection Manager Appliance和Software Server跨站脚本执行漏洞

发布日期：2012-11-19
更新日期：2012-11-20受影响系统：
RSA Security Data Protection Manager 2.x
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2012-4612RSA Data Protection Manager是数据加密、标记化、企业级密钥管理软件。EMC RSA Data Protection Manager Appliance和Software Server 2.7.x、3.x内存在XSS漏洞，可允许远程攻击者注入任意Web脚本和HTML。<*来源：vendor

链接：http://secunia.com/advisories/51289/
http://archives.neohapsis.com/archives/bugtraq/2012-11/att-0050/ESA-2012-055.txt
*>建议：
--------------------------------------------------------------------------------
厂商补丁：RSA Security
------------
若需要软件更新，请您联系本地技术支持（联系电话请参见：http://www.rsa.com/node.aspx？id=1356），或在线请求软件更新。ManageEngine ServiceDesk Plus “ciName”脚本插入漏洞Liferay Portal多个安全漏洞相关资讯跨站脚本执行漏洞

HP Network Node Manager i多个不（02/05/2013 09:14:03）
JBoss Enterprise Portal Platform （01/26/2013 08:05:16）
Advantech WebAccess HMI/SCADA不（01/11/2013 08:47:20）

Google Web Toolkit 跨站脚本执行（01/26/2013 08:08:23）
Apache CouchDB 跨站脚本执行漏洞（01/19/2013 09:24:15）
Feng Office跨站脚本执行和越权操（11/25/2012 07:25:26）

本文评论查看全部评论（0）

评论声明