发布日期：2022-12-13
更新日期：2023-02-21

受影响系统：

csaf_provider csaf_provider < 0.8.2

描述：

---

CVE(CAN) ID: CVE-2022-43996

csaf_distribution是csaf-poc开源的一组csaf工具。
csaf_provider 0.8.2之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过上传特制的text/html格式的CSAF文档以用户浏览器权限执行JavaScript代码。

<**>

建议：

---

厂商补丁：

csaf_provider
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://wid.cert-bund.de/.well-known/csaf/white/2022/bsi-2022-0003.json

浏览次数：758
严重程度：0（网友投票）