WebcamXP 聊天名稱 XSS
medium Nessus Plugin ID 18122
語系：
概要
遠端 Web 伺服器受到跨網站指令碼弱點的影響。說明
遠端主機正在執行 webcamXP，這是一個適用於 Windows 的網路攝影機軟體套件和整合式 Web 伺服器，此版本的聊天功能受到 HTML 注入缺陷影響。攻擊者可透過暱稱欄位注入惡意 HTML 和指令碼，利用此缺陷將聊天使用者重新導向至任意網站、竊取驗證 Cookie 等。解決方案
升級至 webcamXP 2.16.478 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 18122
檔案名稱: webcamxp_chat_xss.nasl
版本: 1.19
類型: remote
系列: CGI abuses : XSS
已發布: 2005/4/22
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.7
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
可輕鬆利用: No exploit is required
弱點發布日期: 2005/4/18
參考資訊
CVE: CVE-2005-1189
BID: 13250