IBM BladeCenter web管理界面多个跨站脚本和跨站请求伪造漏洞

日期: 2009-04-14 | 影响软件: IBM BladeCenter | POC: 否

漏洞描述

IBM BladeCenter是美国IBM公司的系列高性能刀片服务器。 BladeCenter所使用的高级管理模块(AMM)的Web管理接口没有正确地过滤用户所提交的输入和请求。AMM的文件管理器未经任何过滤便在页面显示用户所提交的输入，如果通过认证的管理员访问了恶意URL的话就可能导致另一个跨站脚本攻击。

PoC代码

暂无

相关漏洞推荐