发布日期：2021-07-06
更新日期：2021-07-07

受影响系统：

I.R.I.S IrisNext Edition 9.5.16

描述：

---

CVE(CAN) ID: CVE-2021-27930

IRISNext由I.R.I.S公司生产，该公司是欧洲最大的企业信息管理专家之一。
IrisNext Edition 9.5.16存在多个跨站脚本漏洞。经过身份认证的攻击者可利用该漏洞在应用程序内的文件夹/文件名中注入恶意JavaScript，以获取其他用户的会话或在其浏览器中执行恶意代码。

<**>

建议：

---

厂商补丁：

I.R.I.S
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/post-cyberlabs/CVE-Advisory/blob/main/CVE-2021-27930.pdf
https://varsnext.iriscorporate.com/history.html

浏览次数：1252
严重程度：0（网友投票）