安全研究
安全漏洞
AguardNet Technology Space Management System跨站脚本漏洞(CVE-2024-6742)
发布日期:2024-07-14
更新日期:2024-09-20
受影响系统:AguardNet Technology Space Management System < 2024-04-09-3302
描述:
CVE(CAN) ID:
CVE-2024-6742
AguardNet Space Management System是中国全识(AguardNet)公司的一个空间管理系统。
AguardNet Space Management System 2024-04-09-3302之前版本存在跨站脚本漏洞,该漏洞源于程序未正确过滤用户输入,具有常规权限的攻击者可利用该漏洞注入JavaScript并实施跨站脚本攻击。
<**>
建议:
厂商补丁:
AguardNet Technology
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.twcert.org.tw/tw/cp-132-7930-e0368-1.html浏览次数:1720
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |