漏洞信息详情

Salto Systems ProAccess SPACE 跨站脚本漏洞

漏洞简介

Salto Systems ProAccess SPACE是西班牙Salto Systems公司的一套基于Web的门禁访问控制管理工具。

Salto Systems ProAccess SPACE 5.4.3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

https://www.saltosystems.com

参考网址

来源:MISC

链接:https://sec-consult.com/en/vulnerability-lab/advisories/index.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-19457

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/155525/SALTO-ProAccess-SPACE-5.5-Traversal-File-Write-XSS-Bypass.html

受影响实体

    暂无


漏洞信息快速查询

相关漏洞

更多