Zammad 跨站脚本漏洞
+ 查看更多
Zammad 跨站脚本漏洞
+ 查看更多
发布日期：2020-03-05 00:00:00
漏洞信息详情
CNNVD编号：CNNVD-202003-229
CVE编号： CVE-2020-10098
发布时间： 2020-03-05
更新时间： 2020-03-10
危害等级： 中危
漏洞类型： 跨站脚本
威胁类型： 远程
厂 商： Zammad
漏洞简介
Zammad是德国Zammad公司的一套票务管理软件
Zammad 3.0版本至3.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://zammad.com/news/security-advisory-zaa-2020-03
参考网址
来源:MISC
链接:https://zammad.com/news/security-advisory-zaa-2020-03
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/46095