瑞研科技 CloudISO 跨站脚本漏洞 CVE-2021-30174 CNNVD-202105-662
3.5
AV
AC
AU
C
I
A
发布：
2021-05-11
修订：
2024-11-21
瑞研科技CloudISO是中国瑞研科技公司的一个应用系统。一个文件管制系统。 瑞研科技CloudISO 存在跨站脚本漏洞。该漏洞源于程序未正确过滤时间管理页面特定字段中的特殊字符，攻击者可以注入恶意JavaScript并执行存储的XSS攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
