目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2021-46355— Ocs Inventory 跨站脚本漏洞

EPSS 0.32% · P55
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2021-46355の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
OCS Inventory 2.9.1 is affected by Cross Site Scripting (XSS). To exploit the vulnerability, the attacker needs to manipulate the name of some device on your computer, such as a printer, replacing the device name with some malicious code that allows the execution of Stored Cross-site Scripting (XSS).
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Ocs Inventory 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Ocs Inventory是Ocs公司的一种资产管理解决方案。使用户能够盘点 It 资产。 OCS Inventory 2.9.1 存在安全漏洞，要利用此漏洞，攻击者需要操纵您计算机上某些设备的名称，例如打印机，将设备名称替换为允许执行存储跨站点脚本 (XSS) 的恶意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2021-46355の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2021-46355のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2022-02-11 · 68 CVEs total

CVE-2021-235559.8 CRITICALSandbox Bypass
CVE-2021-235977.5 HIGHDenial of Service (DoS)
CVE-2021-22787Schneider Electric Modicon M340 输入验证错误漏洞
CVE-2021-45387AppNeta tcpreplay 安全漏洞
CVE-2021-45386Appneta Tcpreplay 安全漏洞
CVE-2021-42940Projeqtor 安全漏洞
CVE-2021-44111S-cart 路径遍历漏洞
CVE-2021-31932Nokia BTS TRS web console 安全漏洞
CVE-2021-22748Schneider Electric C-Bus Toolkit 路径遍历漏洞
CVE-2021-22796Schneider Electric 多款产品授权问题漏洞
CVE-2021-22785Schneider Electric 多款产品信息泄露漏洞
CVE-2021-45385ffjpeg 代码问题漏洞
CVE-2021-22798Schneider Electric Conext™ComBox 安全漏洞
CVE-2021-22788Schneider Electric 多款产品缓冲区错误漏洞
CVE-2021-22806Schneider Electric 多款产品安全漏洞
CVE-2021-22801Schneider Electric ConneXium Network Manager Software 安全漏洞
CVE-2021-22803Schneider Electric IGSS 代码问题漏洞
CVE-2021-22802Schneider Electric IGSS 安全漏洞
CVE-2021-22804Schneider Electric IGSS 路径遍历漏洞
CVE-2021-22805Schneider Electric IGSS 访问控制错误漏洞

Showing 20 of 68 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2021-46355へのコメント

まだコメントはありません

コメントを残す