CVE:CVE-2013-4098
CNNVD:CNNVD-201306-536
DS3 Authentication Server是新加坡Data Security Systems Solutions公司的一套身份验证解决方案。该解决方案提供端到端加密的多元素身份验证等功能。
DS3 Authentication Server中的ServerAdmin/ErrorViewer.jsp中存在安全漏洞。远程攻击者可通过message参数利用该漏洞注入任意错误页面文本。
solution:Upgrade ds3 authentication_server to a higher version than -