发布日期：2024-07-29
更新日期：2024-10-14

受影响系统：

AML Surety Eco <= 3.5

描述：

---

CVE(CAN) ID: CVE-2024-41640

AML Surety Eco是AML公司的一个端到端的BSA/AML生态系统。
AML Surety Eco 3.5及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过id参数发送特制的请求，进而运行任意代码。

<**>

建议：

---

厂商补丁：

AML
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/alemusix/CVE-2024-41640

浏览次数：453
严重程度：0（网友投票）