CVE ID:CVE-2014-2035
InterWorx Web Control Panel是一个用于管理服务器和VPS WEB主机控制面板。
InterWorx Web Control Panel存在反射型跨站脚本漏洞,允许远程攻击者利用漏洞构建恶意URI,诱使用户解析,当恶意数据被查看时,可获取敏感信息或劫持用户会话。
0
InterWorx Web Control Panel 5.0.12 build 569
厂商补丁:
InterWorx Web Control Panel
-----
InterWorx Web Control Panel 5.0.13 build 574已经修复该漏洞,建议用户下载更新:
http://www.interworx.com
暂无评论