Readdle Documents app 跨站脚本漏洞

漏洞介绍

Readdle Documents app是乌克兰Readdle公司的一款文件管理器。该产品支持查看EPUB电子书、查看Word和Excel文档等。

基于iOS系统的Readdle Documents app 6.9.7之前版本中存在安全漏洞，该漏洞源于文件传输Web服务器没有正确显示目录名称。攻击者可借助特制目录名称利用该漏洞获取用户数据。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://readdle.com/

参考网址

来源:MISC

链接：https://logicaltrust.net/blog/2019/12/documents.html#xss

来源:MISC

链接：https://apps.apple.com/us/app/documents-by-readdle/id364901807

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-20802

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-850