CVE-2014-9711 in TRITON AP-WEB
Sumário
de VulDB • 21/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) nos Relatórios Investigativos do Websense TRITON AP-WEB antes da versão 8.0.0, bem como no Web Security and Filter, Web Security Gateway e Web Security Gateway Anywhere nas versões anteriores ao Hotfix 02 para a série 7.8.3 e anteriores ao Hotfix 01 para a versão 7.8.4, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro (1) ReportName (Job Name) no agendador de relatórios Explorer (cgi-bin/WsCgiExplorerSchedule.exe) na Fila de Trabalho (Job Queue), ou do parâmetro col para as páginas de resumo dos relatórios (2) Names ou (3) Anonymous (explorer_wse/explorer_anon.exe).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.