发布日期：2020-06-30
更新日期：2020-09-10

受影响系统：

Nozomi Networks Guardian < 19.0.4

描述：

---

CVE(CAN) ID: CVE-2020-15307

Nozomi Networks Guardian是瑞士Nozomi Networks公司的一款物联网设备和软件检查系统。
Nozomi Networks Guardian 19.0.4之前版本中存在跨站脚本执行漏洞。未经身份验证的攻击者可利用该漏洞借助特制的字段名称创建自定义字段向网站注入任意HTML和脚本，执行存储型跨站脚本。

<*来源：Jonas Becker
  *>

建议：

---

厂商补丁：

Nozomi Networks
---------------
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.nozominetworks.com/

浏览次数：939
严重程度：0（网友投票）