漏洞详情

CNVD编号	CNVD-2017-08089
漏洞标题	Zurmo CRM跨站脚本漏洞（CNVD-2017-08089）
严重等级	低
影响产品	Zurmo Zurmo CRM 3.1.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-04
发现者	Faiz Ahmed Zaidi
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/faizzaidi/Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC
漏洞描述	Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。 Zurmo CRM存在跨站脚本攻击漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可以利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发动进一步的攻击。

返回漏洞库首页