文章目录[隐藏]

IrisNext 安全漏洞

IRIS IrisNext是卢森堡IRIS公司的一个文件管理解决方案，旨在管理、保护和使用您公司的信息。 IrisNext存在安全漏洞，该漏洞允许认证(或威胁)用户在应用程序的文件夹文件名中注入恶意JavaScript，以抓取其他用户的会话或在他们的浏览器中执行恶意代码。

来源:MISC

链接:https://github.com/post-cyberlabs/CVE-Advisory/blob/main/CVE-2021-27930.pdf

来源:MISC

链接:https://varsnext.iriscorporate.com/history.html

本文由华域联盟原创撰写：华域联盟 » IrisNext 安全漏洞

转载请保留出处和原文链接：https://www.cnhackhy.com/89313.htm