发布日期：2024-01-16
更新日期：2024-05-21

受影响系统：

GRN Software Group eVEWA3 Community >= 31
GRN Software Group eVEWA3 Community <= 53

描述：

---

CVE(CAN) ID: CVE-2023-25295

GRN Software Group eVEWA3 Community是GRN Software Group公司的一个应用软件，以解决互联网上的管理和计费问题。
GRN Software Group eVEWA3 Community 31至53版本存在跨站脚本漏洞，该漏洞允许攻击者通过精心设计的登录面板请求来获得升级的权限。

<**>

建议：

---

厂商补丁：

GRN Software Group
------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://blog.munz4u.de/posts/2023/03/cve-2023-25295-ato-via-rxss-in-evewa3-community/

浏览次数：211
严重程度：0（网友投票）