| Title | Packeteer PacketShaper などの Web マネージメントインターフェースのファイルリスティング機能におけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Packeteer PacketShaper および PolicyCenter の Web マネージメントインターフェースのファイルリスティング機能には、クロスサイトスクリプティングの脆弱性が存在します。 |
| Possible impacts | 第三者により、任意のコンポーネントへの FILELIST パラメータを介して、Error Report ページへの挿入を誘発され、任意の Web スクリプトまたは HTML を挿入される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Feb. 27, 2008, midnight |
| Registration Date | Sept. 25, 2012, 4:59 p.m. |
| Last Update | Sept. 25, 2012, 4:59 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| packeteer |
| packetshaper |
| policycenter 8.2.2 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Cross-site scripting (XSS) vulnerability in the file listing function in the web management interface in Packeteer PacketShaper and PolicyCenter 8.2.2 allows remote attackers to inject arbitrary web script or HTML via the FILELIST parameter to an arbitrary component, which triggers injection into an Error Report page. |
|---|---|
| Summary | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función file listing en la interfaz del gestor web en Packeteer PacketShaper y PolicyCenter 8.2.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro FILELIST en un componente de su elección, el cual dispara una inyección dentro de una página de Error Report. |
| Publication Date | Feb. 28, 2008, 4:44 a.m. |
| Registration Date | Jan. 29, 2021, 1:32 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:packeteer:packetshaper:8.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:packeteer:policycenter:8.2.2:*:*:*:*:*:*:* | |||||