TVN ID | TVN-202404003 |
---|---|
CVE ID | CVE-2024-3776 |
CVSS | 6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
影響產品 | airPASS v2.9.0.20231006(不含)以前版本 |
問題描述 | 正邦資訊 airPASS 登入頁面所使用之參數未妥善過濾使用者輸入,未經身分鑑別之遠端攻擊者可利用該參數插入JavaScript語法進行Reflected Cross-site scripting攻擊。 |
解決方法 | 更新至2.9.0.231006(含)以後版本 |
漏洞通報者 | 資安人員 |
公開日期 | 2024-04-15 |