CVE-2024-35545 in MAP-OS信息

摘要

由 VulDB • 2026-05-25

MAP-OS 4.45.0 及更早版本存在跨站脚本（XSS）漏洞。该漏洞允许恶意用户在“Client Name”输入框中插入恶意负载。当创建来自该客户端的服务订单时，恶意负载会在管理员和员工仪表板上显示，导致每次加载仪表板时都会执行未授权的脚本。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2024-05-30

披露

2024-06-26

管理

已接受

条目

VDB-269698

EPSS

0.00313

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-35545
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-35545
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-35545/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!