发布日期：2022-07-29
更新日期：2022-09-14

受影响系统：

Velocidex Velocidex Velociraptor < 0.6.5-2

描述：

---

CVE(CAN) ID: CVE-2022-35630

Velocidex Velociraptor是澳大利亚Velocidex公司的一种使用Velociraptor查询语言（VQL）查询收集基于主机的状态信息的工具。
Velocidex Velociraptor 0.6.5-2之前版本存在跨站脚本漏洞。攻击者可利用该漏洞向HTML静态文件注入JavaScript恶意代码。

<*链接：https://www.rapid7.com/blog/post/2022/07/26/cve-2022-35629-35632-velociraptor-multiple-vulnerabiliti
*>

建议：

---

厂商补丁：

Velocidex
---------
Velocidex已经为此发布了一个安全公告（Jul-26-2022）以及相应补丁:
Jul-26-2022：CVE-2022-35629..35632 Velociraptor Multiple Vulnerabilities (FIXED)
链接：https://www.rapid7.com/blog/post/2022/07/26/cve-2022-35629-35632-velociraptor-multiple-vulnerabiliti

浏览次数：1332
严重程度：0（网友投票）