MQTT 跨站脚本漏洞

漏洞介绍

MQTT（Message Queuing Telemetry Transport,消息队列遥测传输）是一个ISO 标准（ISO/IEC PRF 20922）下基于发布 (Publish)/订阅 (Subscribe)范式的消息协议，它工作在TCP/IP协议族上，是为硬件性能低下的远程设备以及网络状况不好的情况下而设计的发布/订阅型消息协议。

此条漏洞编号已分配，漏洞详情即将更新。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.hivemq.com/downloads/download-hivemq/

参考网址

来源:MISC

链接：https://payatu.com/advisory/hivemq-mqtt-broker---xss-over-mqtt

来源:CONFIRM

链接：https://www.hivemq.com/blog/hivemq-4-3-3-released/

来源:MISC

链接：https://www.hivemq.com/downloads/download-hivemq

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-1264