CVE-2012-3835

总结

AlienVault Open Source Security Information Management (OSSIM) 3.1 存在多个跨站脚本(XSS)漏洞，远程攻击者能够通过 (1) top.php 中的 url 参数或 (2) forensics/base_qry_main.php 中的 time[0][0] 参数注入任意 Web 脚本或 HTML，这些参数未在错误页面中得到正确处理。

• Alienvault Open Source SIEM (OSSIM) 3.1 - Multiple Vulnerabilities漏洞利用

  Stefan Schurtz · php · 2012年4月29日

• Alienvault Open Source SIEM (OSSIM) 3.1 - Reflected Cross-Site Scripting / Blind SQL Injection漏洞利用

  muts · php · 2012年7月23日