发布日期：2025-05-26
更新日期：2025-08-14

受影响系统：

i2A-Cronos i2A-Cronos 23.02.01.17

描述：

---

CVE(CAN) ID: CVE-2025-40663

i2A-Cronos是i2A-Cronos公司的一个体育中心管理和门禁控制解决方案。
i2A-Cronos 23.02.01.17版本存在存储型跨站脚本漏洞，该漏洞源于输入验证错误，经过身份认证的攻击者可利用该漏洞上传恶意SVG图像至/CronosWeb/Modules/Persons/PersonalDocuments/PersonalDocuments中的用户个人空间。

<**>

建议：

---

厂商补丁：

i2A-Cronos
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.incibe.es/en/incibe-cert/notices/aviso/stored-cross-site-scripting-xss-i2a-cronos-i2a

浏览次数：46
严重程度：0（网友投票）