CVE-2014-9711 in TRITON AP-WEB
Сводка
по VulDB • 20.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в модуле Investigative Reports продуктов Websense TRITON AP-WEB до версии 8.0.0, а также Web Security and Filter, Web Security Gateway и Web Security Gateway Anywhere версий 7.8.3 до Hotfix 02 и 7.8.4 до Hotfix 01 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр (1) ReportName (Job Name), передаваемый планировщику отчетов Explorer (cgi-bin/WsCgiExplorerSchedule.exe) в Job Queue, либо через параметр col на странице сводного отчета (2) Names или (3) Anonymous (explorer_wse/explorer_anon.exe).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.