| CNNVD-ID编号 | CNNVD-200810-146 | CVE编号 | CVE-2008-4520 |
| 发布时间 | 2008-10-09 | 更新时间 | 2008-10-10 |
| 漏洞类型 | 跨站脚本 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | autonessus | ||
AutoNessus的bulk_update.pl中存在跨站脚本攻击漏洞，远程攻击者可以通过remark参数来执行任意web脚本或HTML。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
Schuberg Philis AutoNessus 1.2.1
Schuberg Philis AutoNessus-1.2.2.tar.gz
http://downloads.sourceforge.net/autonessus/AutoNessus-1.2.2.tar.gz?mo dtime=1222931130&big_mirror=0
来源: BID
名称: 31559
来源: sourceforge.net
链接：http://sourceforge.net/project/shownotes.php?group_id=216367&release_id=630124
来源: XF
名称: autonessus-bulkupdate-xss(45634)
来源: MISC
链接：http://sourceforge.net/tracker/index.php?func=detail&aid=2141884&group_id=216367&atid=1037394
来源: SECUNIA
名称: 32046
计算
安全
数据库
网络和加速
企业服务
