Nagios の statusmap.cgi および config.cgi におけるクロスサイトスクリプティングの脆弱性（Scan Tech Report）画像

2011.7.27 Wed 8:00

Nagios の statusmap.cgi および config.cgi におけるクロスサイトスクリプティングの脆弱性（Scan Tech Report）

1.概要
Nagios に同梱される statusmap.cgi および config.cgi に、クロスサイトスクリプティングの脆弱性が報告されました。
リモートの第三者に利用された場合、Nagios にアクセスするユーザのブラウザ上で不正なスクリプトが実行される可能性があります。
さらなる攻

「ArcSight Connector Appliance」にXSSの脆弱性（JVN）画像

脆弱性と脅威

ScanNetSecurity

2011.7.20 Wed 8:00

「ArcSight Connector Appliance」にXSSの脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月19日、HPが提供するセキュリティ統合管理/内部統制・JSOX対応用ログデータ収集アプライアンス「ArcSight Connector Appliance」

Page 1 of 1

2011年7月のクロスサイトスクリプティング（ XSS：Cross site scripting ）

Nagios の statusmap.cgi および config.cgi におけるクロスサイトスクリプティングの脆弱性（Scan Tech Report）

「ArcSight Connector Appliance」にXSSの脆弱性（JVN）