CVE-2014-3809 in Alcatel-Lucent 1830 Photonic Service Switch PSS-32

Сводка (Английский)

Cross-site scripting (XSS) vulnerability in the management interface in Alcatel-Lucent 1830 Photonic Service Switch (PSS) 6.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the myurl parameter to menu/pop.html.

Резервировать

21.05.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
68305	Alcatel-Lucent 1830 Photonic Service Switch PSS-32/16/4 pop.html межсайтовый скриптинг	80	Высокий	Обходное решение	CVE-2014-3809