CVE-2014-3080
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden op IBM GCM16- en GCM32 Global Console Manager-switches met firmware vóór 1.20.20.23447 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via (1) de queryreeks naar kvm.cgi of (2) de belangrijkste parameter naar avctalert.php.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities on IBM GCM16 and GCM32 Global Console Manager switches with firmware before 1.20.20.23447 allow remote attackers to inject arbitrary web script or HTML via (1) the query string to kvm.cgi or (2) the key parameter to avctalert.php.