发布日期：2025-01-13
更新日期：2025-10-23

受影响系统：

BigId PrivacyPortal 179

描述：

---

CVE(CAN) ID: CVE-2024-44771

BigId PrivacyPortal是BigId公司的一个数据安全和隐私工具。
BigId PrivacyPortal 179版本的报告模板功能的“Label”字段存在跨站脚本漏洞，攻击者可利用该漏洞向web页面注入任意脚本，从而劫持会话、修改设置。

<**>

建议：

---

厂商补丁：

BigId
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.appgate.com/blog/cross-site-scripting-xss-in-bigid-privacy-portal

浏览次数：70
严重程度：0（网友投票）