漏洞分享 - Veritas Enterprise Vault存在Cross-Site Scripting漏洞

                                                                                                                                                                                                                                                            

Veritas Enterprise Vault存在Cross-Site Scripting漏洞

一、摘要

        Veritas Enterprise Vault 15.1(含)以前版本存在一個漏洞，允許取得授權之遠端攻擊者在HTTP請求中注入參數，進而導致在檢視已存檔的內容時發生跨站腳本攻擊 (Cross-Site Scripting, XSS)。

二、存在風險

         Veritas Enterprise Vault 15.1(含)以前版本存在一個漏洞，允許取得授權之遠端攻擊者在HTTP請求中注入參數，進而導致在檢視已存檔的內容時發生跨站腳本攻擊 (Cross-Site Scripting, XSS)，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Veritas Enterprise Vault versions 15.1, 15.0, 15.0.1, 15.0.2, 14.5, 14.5.2, 14.5.1, 14.4, 14.4.1, 14.4.2, 14.3, 14.3.1, 14.3.2, 14.2, 14.2.3, 14.2.2, 14.2.1, 14.1.3, 14.1.2, 14.1.1, 14.1, 14.0.1, 14.0。

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

• 請將Veritas Enterprise Vault更新至最新版本。

       情資報告連結：https://www.veritas.com/support/en_US/security/VTS24-013