安全研究
安全漏洞
TrippLite SU2200RTXL2Ua跨站脚本漏洞（CVE-2020-26801）
发布日期：2021-06-25
更新日期：2021-09-28
受影响系统：TrippLite SU2200RTXL2Ua 12.040055
描述：
CVE(CAN) ID:
CVE-2020-26801
TrippLite TrippLite SU2200RTXL2Ua是美国TrippLite公司的一个双转换UPS系统，用于关键服务器、网络和电信设备。
TrippLite SU2200RTXL2Ua 12.040055版本的/Forms/device_vars_1存在跨站脚本漏洞。攻击者可利用该漏洞通过特制的POST请求获取其他用户的信息。
<**>
建议：
厂商补丁：
TrippLite
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://tripplite.com浏览次数：958
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
