CVE-2014-9711 in TRITON AP-WEB
요약
\~에 의해 VulDB • 2026. 07. 21.
Websense TRITON AP-WEB 8.0.0 미만의 Investigative Reports와 Hotfix 02 이전의 Web Security and Filter, Web Security Gateway 및 Web Security Gateway Anywhere 7.8.3, 그리고 Hotfix 01 이전의 7.8.4에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 (1) Job Queue 내 Explorer 보고서 스케줄러(cgi-bin/WsCgiExplorerSchedule.exe)로 전달되는 ReportName(Job Name) 파라미터, 또는 (2) Names 및 (3) Anonymous(explorer_wse/explorer_anon.exe) 요약 보고서 페이지에 전달되는 col 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.