Java System Solutions SSO plugin for BMC MyIT 跨站脚本漏洞

基本信息

漏洞ID：1269679
漏洞类型：
发布日期：2018-08-21
更新时间：2018-08-22
CVE编号：CVE-2018-15528
CNNVD-ID：CNNVD-201808-650
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="https://cxsecurity.com/issue/WLB-2018080142" target="_blank">https://cxsecurity.com/issue/WLB-2018080142</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201808-650" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201808-650</a><br/>

漏洞详情

Java System Solutions SSO plugin for BMC MyIT是英国Java System Solutions公司的一款使用在BMC MyIT中的单点登录插件。Java System Solutions SSO plugin for BMC MyIT 4.0.13.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向‘select_sso()’函数中注入客户端脚本。

参考资料

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/149007/BMC-MyIT-Java-System-Solutions-SSO-Plugin-4.0.13.1-Cross-Site-Scripting.html

来源:seclists.org

链接:http://seclists.org/bugtraq/2018/Aug/41