漏洞详情

CNVD编号	CNVD-2017-07448
漏洞标题	Accellion FTA设备跨站脚本漏洞
严重等级	中
影响产品	Accellion FTA devices <FTA_9_12_180
漏洞类型	通用软硬件漏洞
发现时间	2017-05-08
公开时间	2017-05-24
发现者	Unknown
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://gist.github.com/anonymous/32e2894fa29176f3f32cb2b2bb7c24cb
漏洞描述	Accellion File Transfer是一套基于网络的文件传输/同步系统。 Accellion FTA设备FTA_9_12_180及之前版本中存在跨站脚本漏洞。允许远程攻击者可以通过courier/1000@/index.html中的auth_params参数注入任意的web脚本或HTML。

返回漏洞库首页