Renato 安全漏洞 CVE-2022-35144 CNNVD-202208-2184
-
AV
AC
AU
C
I
A
发布：
2022-08-04
修订：
2024-11-21
Renato是一个开源知识库平台，使用静态 Markdown 文件来支持您的知识库。 Renato v0.17.0版本存在安全漏洞，该漏洞源于具有本地访问权限的攻击者可以上传带有恶意 JavaScript 的 markdown 文件，该文件可以被未经身份验证的目标访问并执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
