Red Hat Certificate System 多个跨站脚本漏洞 CVE-2012-2662 CNNVD-201207-396

4.3 AV AC AU C I A
发布: 2012-08-13
修订: 2023-02-13

Red Hat Certificate System(RHCS)是美国红帽(Red Hat)公司的一套认证系统。该系统提供强大的安全框架来确保用户的身份以及通讯的私密性。 Red Hat Certificate System 8.1.1之前版本中存在多个跨站脚本漏洞。攻击者可利用这些漏洞绕过某些安全限制,在不知情用户浏览器中执行任意脚本代码,窃取基于cookie的认证证书,在受影响应用程序中执行某些管理权限操作。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息