2010-07-20

FestOS

ソフト名:FestOS 2.3b
回避策:未対応
脆弱性:XSS, CSRF, 認証資格情報の奪取, Webキャッシュ汚染
ソース:
http://festengine.org/
http://www.htbridge.ch/advisory/xss_vulnerability_in_festos.html
http://www.htbridge.ch/advisory/xss_vulnerability_in_festos_1.html
http://secunia.com/advisories/40593
http://www.vupen.com/english/advisories/2010/1826
危険性:Medium Risk

0 件のコメント:

コメントを投稿