CVE-2007-6312
Publicada el · Actualizada el
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 16%
probabilidad de explotación
16%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
Cross-site scripting (XSS) vulnerability in the logon page in Web Reporting Tools portal in Websense Enterprise and Web Security Suite 6.3 allows remote attackers to inject arbitrary web script or HTML via the username field.
Productos afectados
n/a · n/aReferencias
http://secunia.com/advisories/28019http://securityreason.com/securityalert/3432https://exchange.xforce.ibmcloud.com/vulnerabilities/38936http://www.liquidmatrix.org/blog/2007/12/10/advisory-websense-xss-vulnerability/http://www.securityfocus.com/archive/1/484824/100/0/threadedhttp://www.securityfocus.com/bid/26793http://www.securitytracker.com/id?1019066http://www.vupen.com/english/advisories/2007/4158http://www.websense.com/SupportPortal/SupportKbs/1840.aspx