发布日期：2020-07-07
更新日期：2020-08-26

受影响系统：

NeDi Consulting NeDi 1.9C

描述：

---

CVE(CAN) ID: CVE-2020-15028

NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。
NeDi Consulting NeDi 1.9C版本存在跨站脚本执行漏洞。攻击者可借助Topology-Map.php页面的xo参数利用该漏洞执行任意JavaScript代码。

<**>

建议：

---

厂商补丁：

NeDi Consulting
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://www.nedi.ch/

浏览次数：689
严重程度：0（网友投票）