发布日期：2026-02-03
更新日期：2026-06-10

受影响系统：

Rubikon Easy Transfer Wifi Transfer 1.7

描述：

---

CVE(CAN) ID: CVE-2020-37087

Rubikon Easy Transfer Wifi Transfer 是Rubikon公司的一个文件传输应用。
Rubikon Easy Transfer Wifi Transfer 1.7版本存在跨站脚本漏洞，该漏洞源于在创建文件夹和移动/编辑功能中，对oldPath、newPath和path参数的输入验证不当，远程攻击者可利用该漏洞通过操纵新建文件夹、移动/编辑文件接口里的oldPath、newPath、path参数注入恶意脚本，在移动端网页应用环境中执行任意JavaScript代码。

<**>

建议：

---

厂商补丁：

Rubikon
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/easy-transfer-for-ios-persistent-cross-site-scripting

浏览次数：9
严重程度：0（网友投票）