Argument injection vulnerability in... CVE-2007-4960 CNNVD-200709-216
5.0
AV
AC
AU
C
I
A
发布：
2007-09-18
修订：
2018-10-15
Second Life是一种基于网络的虚拟现实游戏。 Second Life安装的URI处理器实现机制上存在漏洞，远程攻击者可能利用此漏洞通过诱使用户访问恶意网页获取用户的敏感信息。SecondLife注册的secondlife:// URI处理器允许网站指定任意参数调用它，比如用于认证的"-autologin"和"-loginuri"参数，这样如果用户访问了带有恶意命令的网页，客户端会向发生命令的网页发送登录凭证及安装软件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
