Squaredup 跨站脚本漏洞 CVE-2020-9390 CNNVD-202102-355
3.5
AV
AC
AU
C
I
A
发布：
2021-02-03
修订：
2024-11-21
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。 SquaredUp allowed Stored XSS before version 4.6.0 存在跨站脚本漏洞，该漏洞允许用户可以创建一个在iframe执行恶意内容的仪表板。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
