漏洞详情

CNVD编号	CNVD-2017-11057
漏洞标题	Telaxus EPESI跨站脚本漏洞（CNVD-2017-11057）
严重等级	低
影响产品	Telaxus EPESI <=1.8.2
漏洞类型	通用软硬件漏洞
发现时间	2017-06-05
公开时间	2017-06-23
发现者	Huawei Weiran Labs
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/Telaxus/EPESI/commit/36be628c2597fd0209224a09b17858294f49c585
漏洞描述	Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。 Telaxus EPESI 1.8.2及之前的版本中的modules/Base/Dashboard/Dashboard_0.php文件存在跨站脚本漏洞。远程攻击者可借助特制的‘tab_name’参数利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页