Trend Micro InterScan Web Security Virtual Appliance(IWSVA)是美国趋势科技(Trend Micro)公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。 Trend Micro IWSVA 6.5 CP 1746之前的6.5版本中存在跨站脚本漏洞,该漏洞源于程序没有过滤rest/commonlog/report/template ‘name’字段。远程攻击者可利用该漏洞注入恶意的JavaScript。
Trend Micro InterScan Web Security Virtual Appliance(IWSVA)是美国趋势科技(Trend Micro)公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。 Trend Micro IWSVA 6.5 CP 1746之前的6.5版本中存在跨站脚本漏洞,该漏洞源于程序没有过滤rest/commonlog/report/template ‘name’字段。远程攻击者可利用该漏洞注入恶意的JavaScript。