发布日期：2025-03-26
更新日期：2025-06-27

受影响系统：

NightWolf Penetration Testing Platform 1.2.2

描述：

---

CVE(CAN) ID: CVE-2025-31165

NightWolf Penetration Testing Platform是NightWolf公司的一款开源的网络安全测试工具，专为红队和渗透测试人员设计，用于漏洞利用、权限提升和横向移动测试。
NightWolf Penetration Testing Platform 1.2.2版本的Logbug模块存在跨站脚本漏洞，攻击者可利用该漏洞通过markdown编辑器功能执行JavaScript。

<**>

建议：

---

厂商补丁：

NightWolf
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://bug.report.night-wolf.io/changelogs

浏览次数：37
严重程度：0（网友投票）