CVE-2020-9055 in LYNX Customer Service Portal

摘要

由 VulDB • 2026-06-29

Versiant LYNX Customer Service Portal (CSP) 版本 3.5.2 存在存储型跨站脚本漏洞，可能导致本地经过身份验证的攻击者插入恶意 JavaScript 代码。这些代码会被存储并展示给最终用户，从而引发网站重定向、会话 Cookie 劫持或信息泄露。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: CERT/CC
• 预定: 2020-02-18
• 管理: 已接受
• 条目: VDB-152452
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.9 (NVD)
• EPSS: 0.00510
• KEV: 否
• 活动: 非常低
• 部门: Finance, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9055
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9055/