CVE-2007-4348— IBM Tivoli Storage Manager客户端CAD服务HTML注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-4348 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Cross-site scripting (XSS) vulnerability in the CAD service in IBM Tivoli Storage Manager (TSM) Client 5.3.5.3 and 5.4.1.2 for Windows allows remote attackers to inject arbitrary web script or HTML via HTTP requests to port 1581, which generate log entries in a dsmerror.log file that is accessible through a certain web interface.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM Tivoli Storage Manager客户端CAD服务HTML注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Tivoli Storage Manager是一种遵循ANSI SAN标准的可扩展解决方案，用于发现、监控和管理企业SAN架构组件，并可分配和自动操纵企业的附加磁盘存储资源。 IBM Tivoli Storage Manager客户端实现上存在代码注入漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意代码。 IBM Tivoli Storage Manager客户端在记录某些对CAD服务的HTTP请求时没有执行正确的过滤，允许攻击者向dsmerror.log文件中注入任意HTML和脚本代码。如果之后用户
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-4348 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-4348 的情报信息
Please 登录 to view more intelligence information
- http://secunia.com/secunia_research/2007-75/advisoryx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2007-4348
同批安全公告 · n/a · 2007-10-30 · 共 39 条
| CVE-2007-5731 | Apache Tomcat WebDav远程信息泄露漏洞 | |
| CVE-2007-5724 | Omnistar Live 'KB.PHP' 跨站脚本攻击漏洞 | |
| CVE-2007-5725 | SMART-SHOP 多个跨站脚本攻击漏洞 | |
| CVE-2007-5726 | Sun Solaris SCTP Init处理远程拒绝服务漏洞 | |
| CVE-2007-5727 | OneOrZero 'common.php' 跨站脚本攻击漏洞 | |
| CVE-2007-5728 | phpPgAdmin 'redirect.php'&login.php 跨站脚本攻击漏洞 | |
| CVE-2007-1321 | QEMU 安全漏洞 | |
| CVE-2007-4277 | Trend Micro病毒扫描引擎Tmxpflt.sys多个本地安全漏洞 | |
| CVE-2007-5729 | QEMU NE2000 缓冲区错误漏洞 | |
| CVE-2007-5730 | QEMU 缓冲区错误漏洞 | |
| CVE-2007-5723 | NuFW 'sasl.c' samp_send函数缓冲区溢出漏洞 | |
| CVE-2007-5732 | eLouai's Force Download 'downloadfile.php' 目录遍历漏洞 | |
| CVE-2007-5733 | Japanese PHP Gallery Hosting 'upload.php' 任意文件上传漏洞 | |
| CVE-2007-5734 | efileman 'upload.cgi' 文件上传和访问验证漏洞 | |
| CVE-2007-5735 | efileman 'efileman_config.pm' 文件上传和访问验证漏洞 | |
| CVE-2007-5736 | SeeBlick 'upload.php' 不限制文件上传漏洞 | |
| CVE-2007-5737 | Korean GHBoard 'upload.jsp' 未明不限制文件上传漏洞 | |
| CVE-2007-5738 | The component in Korean GHBoard FlashUpload组件安全绕过漏洞 | |
| CVE-2007-5739 | GHBoard FlashUpload组件'download.jsp'目录遍历漏洞 | |
| CVE-2007-4862 | Saxon 'Menu.PHP' 跨站脚本攻击漏洞 |
显示前 20 条，共 39 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-4348
暂无评论