目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2024-51379— JATOS 安全漏洞

AI 预测 6.1 利用难度: 较易 EPSS 0.59% · P45
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-51379 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Stored Cross-Site Scripting (XSS) vulnerability discovered in JATOS v3.9.3. The vulnerability exists in the description component of the study section, where an attacker can inject JavaScript into the description field. This allows for the execution of malicious scripts when an admin views the description, potentially leading to account takeover and unauthorized actions.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
JATOS 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
JATOS是JATOS开源的一个在线学习工具。 JATOS v3.9.3版本存在安全漏洞。攻击者利用该漏洞可以将 JavaScript 注入description字段。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2024-51379 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-51379 的情报信息

登录查看更多情报信息。

CVE-2024-51379 安全博客文章 (1)

同批安全公告 · n/a · 2024-11-05 · 共 62 条

CVE-2024-52013NETGEAR多款产品 安全漏洞
CVE-2024-51382JATOS 安全漏洞
CVE-2024-51132HAPI FHIR 安全漏洞
CVE-2024-51381JATOS 安全漏洞
CVE-2024-51362LSC Smart Connect Indoor IP Camera 安全漏洞
CVE-2024-52014NETGEAR多款产品 安全漏洞
CVE-2024-52026NETGEAR XR300、NETGEAR R7000P和NETGEAR R6400v2 安全漏洞
CVE-2024-52022NETGEAR R8500、XR300、R7000P和R6400v2 安全漏洞
CVE-2024-52025NETGEAR XR300、NETGEAR R7000P和NETGEAR R6400v2 安全漏洞
CVE-2024-52017NETGEAR XR300 安全漏洞
CVE-2024-52021NETGEAR R8500 安全漏洞
CVE-2024-52024NETGEAR XR300、R7000P和R6400 安全漏洞
CVE-2024-52019NETGEAR R8500 安全漏洞
CVE-2024-52029NETGEAR R7000P 安全漏洞
CVE-2024-52015NETGEAR R8500 安全漏洞
CVE-2024-52023NETGEAR XR300、R7000P和R6400v2 安全漏洞
CVE-2024-52030NETGEAR R7000P 安全漏洞
CVE-2024-52020NETGEAR R8500 安全漏洞
CVE-2024-52018NETGEAR XR300 安全漏洞
CVE-2024-50994NETGEAR R8500 安全漏洞

显示前 20 条,共 62 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2024-51379

暂无评论


发表评论