JavaMelody 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1208634
漏洞类型：跨站脚本
发布日期：2018-06-15
更新时间：2018-06-15
CVE编号：CVE-2018-12432
CNNVD-ID：CNNVD-201806-879
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-879" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-879</a><br/>

漏洞详情

JavaMelody是一套Java应用监控工具。该工具能够在QA和实际运行生产环境中监测Java或Java EE应用程序服务器，并以图表的形式显示Java内存和Java CPU使用情况、用户Session数量等。JavaMelody 1.60.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘counter’参数利用该漏洞注入任意的Web脚本或HTML。

参考资料

来源:github.com

链接:https://github.com/Hurdano/JavaMelody-XSS/wiki/Attack-Vector---JavaMelody