漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A stored cross-site scripting (XSS) vulnerability in the Filter function of Eramba Version 3.22.3 Community Edition allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the filter name field. This vulnerability has been fixed in version 3.23.0.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Eramba 安全漏洞
Vulnerability Description
Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。 Eramba 3.22.3版本存在安全漏洞,该漏洞源于存在存储型跨站脚本(XSS)漏洞,许经过身份验证的攻击者通过注入精心设计的有效载荷执行任意Web脚本或HTML。
CVSS Information
N/A
Vulnerability Type
N/A