Rdiffweb 输入验证错误漏洞 CVE-2022-3438 CNNVD-202210-360
-
AV
AC
AU
C
I
A
发布：
2022-10-10
修订：
2024-11-21
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。 Rdiffweb 2.5.0a4之前的版本存在输入验证错误漏洞，该漏洞源于当攻击者在发送电子邮件邀请时注入恶意链接可以实现超链接注入。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
