发布日期：2023-12-04
更新日期：2023-12-28

受影响系统：

Yamcs Yamcs >= 0.1
Yamcs Yamcs < 1.10

描述：

---

CVE(CAN) ID: CVE-2023-49280

Yamcs是Yamcs开源的一个开源软件框架，用于指挥和控制航天器、卫星、有效载荷、地面站和地面设备。
Yamcs 0.1至1.10版本存在跨站脚本执行漏洞，攻击者可利用该漏洞通过某种方法上传包含任意JavaScript的HTML文件。

<*链接：https://jira.xwiki.org/browse/CRAPP-302
*>

建议：

---

厂商补丁：

Yamcs
-----
Yamcs已经为此发布了一个安全公告（CVE-2023-49280）以及相应补丁:
CVE-2023-49280：Change requests of users permit accessing the password hash
链接：https://jira.xwiki.org/browse/CRAPP-302

浏览次数：509
严重程度：0（网友投票）