发布日期：2024-06-20
更新日期：2024-08-20

受影响系统：

Kiuwan Kiuwan SAST

描述：

---

CVE(CAN) ID: CVE-2023-49111

Kiuwan是一个功能强大的端到端应用程序安全平台。
Kiuwan SAST存在跨站脚本漏洞，该漏洞源于请求参数message值直接包含在响应中的JavaScript块中，攻击者可利用此漏洞窃取AD密码。

<*链接：https://www.kiuwan.com/docs/display/K5/%5B2024-05-30%5D+Change+Log
*>

建议：

---

厂商补丁：

Kiuwan
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://r.sec-consult.com/kiuwan

浏览次数：78
严重程度：0（网友投票）