发布日期：2022-06-02
更新日期：2022-07-20

受影响系统：

Barco Barco Control Room Management Suite < 3.14.1

描述：

---

CVE(CAN) ID: CVE-2022-26977

Barco Control Room是比利时Barco公司的一种可视化和协作解决方案。用于构建控制室。
Barco Control Room Management Suite 3.14.1版本之前存在跨站脚本漏洞，该漏洞源于程序未对上传机制的输入进行正确过滤。攻击者可利用该漏洞通过泄露许可证文件上载机制执行跨站脚本攻击。

<*链接：https://www.barco.com.cn/zh-cn/support/knowledge-base/5638-reflected-cross-site-scripting-xss-at-lic
*>

建议：

---

厂商补丁：

Barco
-----
Barco已经为此发布了一个安全公告（KB12683）以及相应补丁:
KB12683：Reflected Cross Site Scripting (XSS) (at /LicenseKeyWarning.jsp endpoint licenseKey parameter) - CVE-2022-26977
链接：https://www.barco.com.cn/zh-cn/support/knowledge-base/5638-reflected-cross-site-scripting-xss-at-lic

浏览次数：903
严重程度：0（网友投票）