"IgniteRealtime.Openfire.Search.XSS"
- 特征库ID:
47786
- 漏洞级别:
high
- CVE ID:
- 建议的动作:
drop
- 受影响的系统:
Windows
- 协议:
tcp
攻击漏洞描述
这表明针对 Ignite Realtime Openfire 中的跨站点脚本 (XSS) 漏洞的攻击尝试。该漏洞是由于搜索功能中的过滤不充分造成的。远程攻击者可能能够利用它在应用程序的上下文中执行任意脚本代码。
影响范围
Openfire Search Plugin 1.7.2 and earlier versions
可能带来的后果
系统危害:远程攻击者可以在目标用户浏览器的上下文中执行任意脚本代码
解决办法
升级到最新版本,可从网站获取。 https://www.igniterealtime.org/projects/openfire/plugins/1.7.3/search/changelog.html