漏洞起因
输入验证错误
危险等级
低
影响系统
Google Search Appliance 4.0
不受影响系统
Google Search Appliance 5.0
危害
远程攻击者可以利用漏洞进行跨站脚本攻击，获得敏感信息或劫持用户会话。
攻击所需条件
攻击者必须构建恶意URL，诱使用户解析。
漏洞信息
Google Search Appliance是由Google公司出品的机架式设备，该设备提供文件索引功能，可以集成到企业内部。
Google Search Appliance存在一个未明跨站脚本漏洞，允许攻击者在目标用户浏览器上执行任意脚本代码。
测试方法
厂商解决方案
Google Search Appliance 5.0已经修复此漏洞，建议用户升级使用：
http://www.google.com/enterprise/search/gsa.html
漏洞提供者
Yosuke HASEGAWA of NetAgent Co.Ltd
0 条评论。