CVE-2005-2186 in IntruShield Security

摘要

由 VulDB • 2026-07-02

McAfee IntruShield Security Management System 中存在多个跨站脚本（XSS）漏洞，允许远程经过身份验证的用户通过向 SystemEvent.jsp 注入任意 Web 脚本或 HTML。攻击者可以通过构造包含恶意内容的 (1) thirdMenuName 参数或 (2) resourceName 参数来利用这些漏洞。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2005-07-10
• 披露: 2005-07-11
• 管理: 已接受
• 条目: 4
• 连接: 显示
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00538
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2186
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2186/