Computer Associates eTrust Integrated Threat Management是一款基于Web的安全威胁管理中央控制台。
CA eTrust Integrated Threat Management控制台不正确过滤用户提交的输入,远程攻击者可以利用漏洞进行HTML注入攻击,获得敏感信息。
问题是对IP地址的数据缺少过滤,可造成HTML注入攻击。
Computer Associates eTrust Integrated Threat Management 8.0
目前没有解决方案提供:
<a href=http://www.ca.com/us/content/campaign.aspx?cid=81547 target=_blank>http://www.ca.com/us/content/campaign.aspx?cid=81547</a>
暂无评论