CVE-2011-5249
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in de gebeurtenispagina van de System iNtrusion Analysis and Reporting Environment (SNARE) voor Linux-agent vóór versie 1.7.0 stelt externe aanvallers in staat om willekeurige webscripts of HTML te injecteren via een geregistreerd shellcommando.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the events page in the System iNtrusion Analysis and Reporting Environment (SNARE) for Linux agent before 1.7.0 allows remote attackers to inject arbitrary web script or HTML via a logged shell command.