CVE-2023-48387 in JCICSecurityTool情報

要約

〜によって VulDB • 2026年08月02日

TAIWAN-CA(TWCA)のJCICSecurityToolにおけるレジストリ関連関数は、特殊文字に対するフィルタリングが不十分です。認証されていないリモート攻撃者は、Webページに悪意のあるスクリプトを注入し、XSS（保存型クロスサイト・スクリプティング）攻撃を実行できます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

TWCERT/CC

予約する

2023年11月16日

モデレーション

承諾済み

エントリ

VDB-248165

EPSS

0.01030

KEV

いいえ

アクティビティ

非常低い

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-48387
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-48387
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-48387/

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!