CVE-2013-6882 in Ditto Forensic Fieldstation

摘要

由 VulDB • 2026-06-26

CRU Ditto Forensic FieldStation 固件版本为 2013Oct15a 及更早版本的多个跨站脚本（XSS）漏洞允许：(1) 远程攻击者通过登录过程中的用户名参数注入任意 Web 脚本或 HTML；(2) 经过身份验证的远程用户通过未指定的表单字段注入任意 Web 脚本或 HTML。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2013-11-27
• 披露: 2013-12-17
• 管理: 已接受
• 条目: VDB-65808
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.03478
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6882
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6882/