漏洞详情

CNVD编号	CNVD-2017-10158
漏洞标题	Allen Disk跨站脚本漏洞
严重等级	低
影响产品	Allen Disk Allen Disk 1.6
漏洞类型	通用软硬件漏洞
发现时间	2017-06-01
公开时间	2017-06-19
发现者	Viccon
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页更新： http://ad.allenchou.cc/
漏洞描述	Allen Disk是一个免费、开源的云端硬盘产品，该产品具有文件加密存储、线上预览、文件分享等功能。 Allen Disk 1.6版本中存在跨站脚本漏洞。远程攻击者可通过上传特制的HTML文件利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页