Zabbix SIA Zabbix 跨站脚本漏洞 CVE-2020-15803 CNNVD-202007-1265
4.3
AV
AC
AU
C
I
A
发布：
2020-07-17
修订：
2024-11-21
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 Zabbix SIA Zabbix中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Zabbix 3.0.32rc1之前版本，4.0.22rc1之前的4.x版本，4.4.10rc1之前的4.1.x版本至4.4.x版本，5.0.2rc1之前的5.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
