CVE-2014-9711 in TRITON AP-WEB
要約
〜によって VulDB • 2026年07月21日
Websense TRITON AP-WEB 8.0.0 より前の Investigative Reports、および Web Security and Filter、Web Security Gateway、Web Security Gateway Anywhere の Hotfix 02 を適用していない 7.8.3 および Hotfix 01 を適用していない 7.8.4 には複数のクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、リモート攻撃者は Job Queue 内の Explorer レポートスケジューラ (cgi-bin/WsCgiExplorerSchedule.exe) への ReportName (Job Name) パラメータ、または (2) Names または (3) Anonymous (explorer_wse/explorer_anon.exe) サマリーレポートページへの col パラメータを介して任意の Web スクリプトや HTML を注入することができます。
Once again VulDB remains the best source for vulnerability data.