安全研究
安全漏洞
vtenext跨站脚本执行漏洞(CVE-2020-10227)
发布日期:2020-09-14
更新日期:2020-11-10
受影响系统:vtenext vtenext 19 CE
描述:
CVE(CAN) ID:
CVE-2020-10227
vtenext是客户关系管理系统,帮助使用者管理商业活动中的CRM过程。
vtenext 19 CE消息模块存在跨站脚本执行漏洞。攻击者可通过电子邮件的From字段利用该漏洞注入任意JavaScript代码。
<**>
建议:
厂商补丁:
vtenext
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.vtenext.com/en/浏览次数:836
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |