发布日期：2025-02-10
更新日期：2025-06-17

受影响系统：

NetVision Information NetVision Information ISOinsight

描述：

---

CVE(CAN) ID: CVE-2025-1145

NetVision Information ISOinsight是中国正邦资讯（NetVision Information）公司的一个运维管理平台。
NetVision Information ISOinsight存在跨站脚本漏洞，未经身份验证的攻击者可利用该漏洞通过网络钓鱼技术在用户的浏览器中执行任意JavaScript代码。

<**>

建议：

---

厂商补丁：

NetVision Information
---------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.twcert.org.tw/en/cp-139-8418-40958-2.html

浏览次数：57
严重程度：0（网友投票）