安全研究

安全漏洞
Nozomi Networks Guardian跨站脚本漏洞(CVE-2023-22843)

发布日期:2023-08-09
更新日期:2023-08-29

受影响系统:
Nozomi Networks Nozomi Networks Guardian < 22.6.2
描述:
CVE(CAN) ID: CVE-2023-22843

Nozomi Networks Guardian是美国Nozomi Networks公司的一款物联网设备和软件检查系统。
Nozomi Networks Guardian 22.6.2之前版本存在跨站脚本漏洞,经过身份认证的攻击者可利用该漏洞注入并执行恶意JavaScript代码。

<*链接:https://security.nozominetworks.com/NN-2023:4-01
*>

建议:
厂商补丁:

Nozomi Networks
---------------
Nozomi Networks已经为此发布了一个安全公告(NN-2023:4-01)以及相应补丁:
NN-2023:4-01:Stored Cross-Site Scripting (XSS) in Threat Intelligence rules in Guardian/CMC before 22.6.2
链接:https://security.nozominetworks.com/NN-2023:4-01

浏览次数:366
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障