CVE:CVE-2015-3942
CNNVD:CNNVD-201506-463
MNS on Belden GarrettCom Magnum 6K和Magnum 10K是美国Belden公司的一套用于管理Magnum 6K和Magnum 10K系列网管型以太网交换机的软件。web-server是其中的一个Web服务器组件。
Belden GarrettCom Magnum 6K和Magnum 10K交换机上的MNS 4.5.6之前版本的web-server组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade garrettcom magnum_10k_firmware to a higher version than 4.5.5,and avoid the version (,4.5.5]; Upgrade garrettcom magnum_6k_firmware to a higher version than 4.5.5,and avoid the version (,4.5.5]