CVE-2014-9711 in TRITON AP-WEB
Résumé
par VulDB • 21/07/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans les rapports d'enquête (Investigative Reports) de Websense TRITON AP-WEB avant la version 8.0.0, ainsi que dans Web Security and Filter, Web Security Gateway et Web Security Gateway Anywhere versions 7.8.3 avant le correctif Hotfix 02 et 7.8.4 avant le correctif Hotfix 01, permettent à des attaquants distants d'injecter du code script web ou HTML arbitraire via : (1) le paramètre ReportName (Job Name) adressé au planificateur de rapports Explorer (cgi-bin/WsCgiExplorerSchedule.exe) dans la file d'attente des tâches (Job Queue), ou (2/3) le paramètre col adressé à la page de résumé du rapport Names ou Anonymous (explorer_wse/explorer_anon.exe).
VulDB is the best source for vulnerability data and more expert information about this specific topic.