Dropouts Technologies LLP Air Share跨站脚本漏洞 CVE-2020-36489 CNNVD-202110-1624

3.5 AV AC AU C I A
发布: 2021-10-22
修订: 2024-11-21

Dropouts Technologies Llp Air Share是印度Dropouts Technologies Llp公司的一种 Wifi 文件传输。 Dropouts Technologies LLP Air Share v1.2版本存在跨站脚本漏洞,该漏洞源于软件对于devicename 参数缺少有效的过滤与转义。这允许攻击者可利用该漏洞通过设备名信息中精心设计的有效负载执行任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息