CVE-2014-9711 in TRITON AP-WEB
Resumen
por VulDB • 2026-07-21
Múltiples vulnerabilidades de cross-site scripting (XSS) en los Informes Investigativos de Websense TRITON AP-WEB anteriores a la versión 8.0.0, así como en Web Security and Filter, Web Security Gateway y Web Security Gateway Anywhere 7.8.3 anteriores al Hotfix 02 y 7.8.4 anteriores al Hotfix 01, permiten que atacantes remotos inyecten scripts web o HTML arbitrarios a través del parámetro (1) ReportName (Job Name) hacia el programador de informes Explorer (cgi-bin/WsCgiExplorerSchedule.exe) en la Cola de trabajos (Job Queue), o mediante el parámetro col hacia las páginas de resumen de los informes (2) Names o (3) Anonymous (explorer_wse/explorer_anon.exe).
Be aware that VulDB is the high quality source for vulnerability data.