| タイトル | Google 検索アプライアンス ダイナミック ナビゲーションにクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Google 検索アプライアンスのダイナミック ナビゲーションには、クロスサイトスクリプティングの脆弱性が存在します。 Google 検索アプライアンスには、ダイナミック ナビゲーション機能に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') https://cwe.mitre.org/data/definitions/79.html |
| 想定される影響 | ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 2014年5月2日現在、本脆弱性は version 7.2.0.G.114 および 7.0.14.G.216 で修正済みとのことです。 |
| 公表日 | 2014年5月1日0:00 |
| 登録日 | 2014年5月2日14:41 |
| 最終更新日 | 2014年5月12日17:43 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| Google Mini |
| Google 検索アプライアンス |
| Google 検索アプライアンス ソフトウェア 7.0.14.G.216 より前のバージョン |
| Google 検索アプライアンス ソフトウェア 7.2.0.G.114 より前のバージョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年05月02日] 掲載 [2014年05月12日] 影響を受けるシステム：内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2014-0362) を追加 |
2018年2月17日10:37 |
| 概要 | Cross-site scripting (XSS) vulnerability on Google Search Appliance (GSA) devices before 7.0.14.G.216 and 7.2 before 7.2.0.G.114, when dynamic navigation is configured, allows remote attackers to inject arbitrary web script or HTML via input included in a SCRIPT element. |
|---|---|
| 公表日 | 2014年5月8日19:55 |
| 登録日 | 2021年1月26日15:04 |
| 最終更新日 | 2024年11月21日11:01 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:google:search_appliance_software:*:*:*:*:*:*:*:* | 7.0 | 7.0.14.g.216 | |||
| cpe:2.3:a:google:search_appliance_software:*:*:*:*:*:*:*:* | 7.2 | 7.2.0.g.114 | |||