| Title | Google 検索アプライアンス ダイナミック ナビゲーションにクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | Google 検索アプライアンスのダイナミック ナビゲーションには、クロスサイトスクリプティングの脆弱性が存在します。 Google 検索アプライアンスには、ダイナミック ナビゲーション機能に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') https://cwe.mitre.org/data/definitions/79.html |
| Possible impacts | ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 2014年5月2日現在、本脆弱性は version 7.2.0.G.114 および 7.0.14.G.216 で修正済みとのことです。 |
| Publication Date | May 1, 2014, midnight |
| Registration Date | May 2, 2014, 2:41 p.m. |
| Last Update | May 12, 2014, 5:43 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| Google Mini |
| Google 検索アプライアンス |
| Google 検索アプライアンス ソフトウェア 7.0.14.G.216 より前のバージョン |
| Google 検索アプライアンス ソフトウェア 7.2.0.G.114 より前のバージョン |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2014年05月02日] 掲載 [2014年05月12日] 影響を受けるシステム：内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2014-0362) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Cross-site scripting (XSS) vulnerability on Google Search Appliance (GSA) devices before 7.0.14.G.216 and 7.2 before 7.2.0.G.114, when dynamic navigation is configured, allows remote attackers to inject arbitrary web script or HTML via input included in a SCRIPT element. |
|---|---|
| Publication Date | May 8, 2014, 7:55 p.m. |
| Registration Date | Jan. 26, 2021, 3:04 p.m. |
| Last Update | Nov. 21, 2024, 11:01 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:google:search_appliance_software:*:*:*:*:*:*:*:* | 7.0 | 7.0.14.g.216 | |||
| cpe:2.3:a:google:search_appliance_software:*:*:*:*:*:*:*:* | 7.2 | 7.2.0.g.114 | |||