漏洞信息详情
Hongmen Intelligent Technology Parking Management System 跨站脚本漏洞
漏洞简介
Hongmen Intelligent Technology Parking Management System是中国红门智能科技(Hongmen Intelligent Technology)公司的一款智能停车场管理系统。
Hongmen Intelligent Technology Parking Management System 1.0版本存在跨站脚本漏洞,攻击者可以通过注入用户名、密码和验证码文本框中的特制有效负载利用该漏洞执行任意 Web 脚本或 HTML。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://www.hongmen.com/index.html
参考网址
来源:MISC
链接:https://github.com/gou-web/Parking-management-systemXSS-/blob/main/README.md
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...