漏洞详情

CNVD编号	CNVD-2017-11047
漏洞标题	Telaxus EPESI Agenda组件跨站脚本漏洞
严重等级	低
影响产品	Telaxus EPESI <=1.8.2
漏洞类型	通用软硬件漏洞
发现时间	2017-06-02
公开时间	2017-06-23
发现者	Huawei Weiran Labs
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/Telaxus/EPESI/commit/dda3e5f3843e80fe9ed36115f4fe72c06a3a41bc
漏洞描述	Telaxus EPESI是Telaxus公司的一个Web CRM/ERP应用程序，用于存储、组织、访问和共享业务记录，精确的管理各种数据。Agenda component是一个基于Web的用来管理会议信息的组件。 Telaxus EPESI 1.8.2及之前的版本中的Agenda组件的modules/Utils/RecordBrowser/RecordBrowserCommon_0.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页