CVE-2018-19006— OSIsoft PI 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-19006の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
OSIsoft PI Vision, versions PI Vision 2017, and PI Vision 2017 R2, The application contains a cross-site scripting vulnerability where displays that reference AF elements and attributes containing JavaScript are affected. This vulnerability requires the ability of authorized AF users to store JavaScript in AF elements and attributes.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
OSIsoft PI 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
OSIsoft PI是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台。该平台支持数据采集、分析和可视化等。 OSIsoft PI 2017版本和2017 R2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2018-19006の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-19006のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://ics-cert.us-cert.gov/advisories/ICSA-19-043-01x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-19006
IV. 関連脆弱性
同じ弱点: CWE-79
- CVE-2021-47950
Advanced Guestbook 2.4.4 Persistent XSS via Smilies - CVE-2021-47951
WordPress Picture Gallery 1.4.2 Stored XSS via Edit Content - CVE-2021-47947
Projectsend r1295 Stored Cross-Site Scripting via files-edit - CVE-2021-47931
Exponent CMS 2.6 Multiple Vulnerabilities Stored XSS Authent - CVE-2021-47929
WordPress Plugin Filterable Portfolio Gallery 1.0 Stored XSS
V. CVE-2018-19006へのコメント
まだコメントはありません