wire wire-webapp 在web页面生成时对输入的转义处理不恰当(跨站脚本)

admin 2023-11-30 08:07:53 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
wire wire-webapp 在web页面生成时对输入的转义处理不恰当(跨站脚本)

CVE编号

CVE-2022-24799

利用情况

暂无

补丁情况

N/A

披露时间

2022-04-21
漏洞描述
wire-webapp is the web application interface for the wire messaging service. Insufficient escaping in markdown “code highlighting” in the wire-webapp resulted in the possibility of injecting and executing arbitrary HTML code and thus also JavaScript. If a user receives and views such a malicious message, arbitrary code is injected and executed in the context of the victim. This allows the attacker to fully control the user account. Wire-desktop clients that are connected to a vulnerable wire-webapp version are also vulnerable to this attack. The issue has been fixed in wire-webapp 2022-03-30-production.0 and is already deployed on all Wire managed services. On-premise instances of wire-webapp need to be updated to docker tag 2022-03-30-production.0-v0.29.2-0-d144552 or wire-server 2022-03-30 (chart/4.8.0), so that their applications are no longer affected. There are no known workarounds for this issue. ### Patches * The issue has been fixed in wire-webapp **2022-03-30-production.0** and is already deployed on all Wire managed services. * On-premise instances of wire-webapp need to be updated to docker tag **2022-03-30-production.0-v0.29.2-0-d144552** or wire-server **2022-03-30 (chart/4.8.0)**, so that their applications are no longer affected. ### Workarounds * No workarounds known ### For more information If you have any questions or comments about this advisory feel free to email us at [[email protected]](mailto:[email protected]) ### Credits We thank [Posix](https://twitter.com/po6ix) for reporting this vulnerability
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://github.com/wireapp/wire-webapp/commit/d14455252a949dc83f36d45e2babbdd...
https://github.com/wireapp/wire-webapp/releases/tag/2022-03-30-production.0
https://github.com/wireapp/wire-webapp/security/advisories/GHSA-5568-rfh8-vmhq
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 wire wire-webapp 2016-07-29-17-00 -
运行在以下环境
应用 wire wire-webapp 2016-08-04-15-44 -
运行在以下环境
应用 wire wire-webapp 2016-08-23-09-31 -
运行在以下环境
应用 wire wire-webapp 2016-08-24-10-10 -
运行在以下环境
应用 wire wire-webapp 2016-08-29-14-54 -
运行在以下环境
应用 wire wire-webapp 2016-09-08-15-38 -
运行在以下环境
应用 wire wire-webapp 2016-09-19-14-01 -
运行在以下环境
应用 wire wire-webapp 2016-09-28-14-58 -
运行在以下环境
应用 wire wire-webapp 2016-10-11-15-34 -
运行在以下环境
应用 wire wire-webapp 2016-10-18-08-10 -
运行在以下环境
应用 wire wire-webapp 2016-10-25-08-17 -
运行在以下环境
应用 wire wire-webapp 2016-10-26-18-58 -
运行在以下环境
应用 wire wire-webapp 2016-11-03-16-09 -
运行在以下环境
应用 wire wire-webapp 2016-11-08-15-06 -
运行在以下环境
应用 wire wire-webapp 2016-12-01-12-57 -
运行在以下环境
应用 wire wire-webapp 2016-12-13-15-12 -
运行在以下环境
应用 wire wire-webapp 2017-01-23-12-12 -
运行在以下环境
应用 wire wire-webapp 2017-02-01-14-49 -
运行在以下环境
应用 wire wire-webapp 2017-02-17-10-10 -
运行在以下环境
应用 wire wire-webapp 2017-02-24-13-06 -
运行在以下环境
应用 wire wire-webapp 2017-03-08-17-32 -
运行在以下环境
应用 wire wire-webapp 2017-03-14-15-05 -
运行在以下环境
应用 wire wire-webapp 2017-03-21-11-00 -
运行在以下环境
应用 wire wire-webapp 2017-03-27-17-10 -
运行在以下环境
应用 wire wire-webapp 2017-03-28-14-23 -
运行在以下环境
应用 wire wire-webapp 2017-04-05-16-58 -
运行在以下环境
应用 wire wire-webapp 2017-04-07-09-42 -
运行在以下环境
应用 wire wire-webapp 2017-04-19-12-31 -
运行在以下环境
应用 wire wire-webapp 2017-04-20-15-54 -
运行在以下环境
应用 wire wire-webapp 2017-05-03-10-29 -
运行在以下环境
应用 wire wire-webapp 2017-05-19-16-10 -
运行在以下环境
应用 wire wire-webapp 2017-05-26-08-16 -
运行在以下环境
应用 wire wire-webapp 2017-05-26-12-03 -
运行在以下环境
应用 wire wire-webapp 2017-06-01-10-02 -
运行在以下环境
应用 wire wire-webapp 2017-06-07-15-03 -
运行在以下环境
应用 wire wire-webapp 2017-06-07-18-05 -
运行在以下环境
应用 wire wire-webapp 2017-06-22-12-18 -
运行在以下环境
应用 wire wire-webapp 2017-06-28-15-13 -
运行在以下环境
应用 wire wire-webapp 2017-07-06-12-44 -
运行在以下环境
应用 wire wire-webapp 2017-07-06-15-48 -
运行在以下环境
应用 wire wire-webapp 2017-07-18-12-50 -
运行在以下环境
应用 wire wire-webapp 2017-08-03-15-19 -
运行在以下环境
应用 wire wire-webapp 2017-08-04-09-04 -
运行在以下环境
应用 wire wire-webapp 2017-08-04-15-01 -
运行在以下环境
应用 wire wire-webapp 2017-08-08-15-09 -
运行在以下环境
应用 wire wire-webapp 2017-08-24-10-57 -
运行在以下环境
应用 wire wire-webapp 2017-08-31-14-21 -
运行在以下环境
应用 wire wire-webapp 2017-09-26-07-18 -
运行在以下环境
应用 wire wire-webapp 2017-09-26-13-00 -
运行在以下环境
应用 wire wire-webapp 2017-10-09-08-42 -
运行在以下环境
应用 wire wire-webapp 2017-10-19-10-45 -
运行在以下环境
应用 wire wire-webapp 2017-10-25-07-08 -
运行在以下环境
应用 wire wire-webapp 2017-11-07-08-50 -
运行在以下环境
应用 wire wire-webapp 2017-11-10-10-41 -
运行在以下环境
应用 wire wire-webapp 2017-12-04-10-23 -
运行在以下环境
应用 wire wire-webapp 2017-12-04-13-34 -
运行在以下环境
应用 wire wire-webapp 2017-12-07-11-13 -
运行在以下环境
应用 wire wire-webapp 2017-12-20-12-48 -
运行在以下环境
应用 wire wire-webapp 2018-01-24-18-11 -
运行在以下环境
应用 wire wire-webapp 2018-02-01-10-26 -
运行在以下环境
应用 wire wire-webapp 2018-02-16-07-54 -
运行在以下环境
应用 wire wire-webapp 2018-03-12-11-41 -
运行在以下环境
应用 wire wire-webapp 2018-04-06-07-28 -
运行在以下环境
应用 wire wire-webapp 2018-04-06-09-44 -
运行在以下环境
应用 wire wire-webapp 2018-04-09-10-16 -
运行在以下环境
应用 wire wire-webapp 2018-04-12-06-45 -
运行在以下环境
应用 wire wire-webapp 2018-04-12-11-12 -
运行在以下环境
应用 wire wire-webapp 2018-04-12-13-37 -
运行在以下环境
应用 wire wire-webapp 2018-04-24-14-58 -
运行在以下环境
应用 wire wire-webapp 2018-05-04-07-18 -
运行在以下环境
应用 wire wire-webapp 2018-05-24-15-49 -
运行在以下环境
应用 wire wire-webapp 2018-06-19-08-04 -
运行在以下环境
应用 wire wire-webapp 2018-07-03-08-25 -
运行在以下环境
应用 wire wire-webapp 2018-07-16-08-55 -
运行在以下环境
应用 wire wire-webapp 2018-07-16-14-05 -
运行在以下环境
应用 wire wire-webapp 2018-07-26-08-54 -
运行在以下环境
应用 wire wire-webapp 2018-08-06-08-03 -
运行在以下环境
应用 wire wire-webapp 2018-08-22-07-38 -
运行在以下环境
应用 wire wire-webapp 2018-08-31-06-54 -
运行在以下环境
应用 wire wire-webapp 2018-09-07-14-18 -
运行在以下环境
应用 wire wire-webapp 2018-09-28-11-46 -
运行在以下环境
应用 wire wire-webapp 2018-10-02-08-03 -
运行在以下环境
应用 wire wire-webapp 2018-10-15-08-14 -
运行在以下环境
应用 wire wire-webapp 2018-10-23-12-05 -
运行在以下环境
应用 wire wire-webapp 2018-11-05-11-21 -
运行在以下环境
应用 wire wire-webapp 2018-11-15-13-14 -
运行在以下环境
应用 wire wire-webapp 2018-11-30-11-03 -
运行在以下环境
应用 wire wire-webapp 2018-12-03-11-26 -
运行在以下环境
应用 wire wire-webapp 2018-12-04-14-24 -
运行在以下环境
应用 wire wire-webapp 2019-01-02-13-10 -
运行在以下环境
应用 wire wire-webapp 2019-01-08-13-20 -
运行在以下环境
应用 wire wire-webapp 2019-01-17-15-08 -
运行在以下环境
应用 wire wire-webapp 2019-02-11 -
运行在以下环境
应用 wire wire-webapp 2019-02-13 -
运行在以下环境
应用 wire wire-webapp 2019-02-18 -
运行在以下环境
应用 wire wire-webapp 2019-02-18-11-26 -
运行在以下环境
应用 wire wire-webapp 2019-02-27 -
运行在以下环境
应用 wire wire-webapp 2019-02-28 -
运行在以下环境
应用 wire wire-webapp 2019-02-28-15-10 -
运行在以下环境
应用 wire wire-webapp 2019-02-28-15-11 -
运行在以下环境
应用 wire wire-webapp 2019-03-05 -
运行在以下环境
应用 wire wire-webapp 2019-03-07 -
运行在以下环境
应用 wire wire-webapp 2019-03-11 -
运行在以下环境
应用 wire wire-webapp 2019-03-13 -
运行在以下环境
应用 wire wire-webapp 2019-03-14-11-05 -
运行在以下环境
应用 wire wire-webapp 2019-03-18-12-58 -
运行在以下环境
应用 wire wire-webapp 2019-03-20 -
运行在以下环境
应用 wire wire-webapp 2019-03-25 -
运行在以下环境
应用 wire wire-webapp 2019-03-28 -
运行在以下环境
应用 wire wire-webapp 2019-03-29-09-38 -
运行在以下环境
应用 wire wire-webapp 2019-04-08 -
运行在以下环境
应用 wire wire-webapp 2019-04-10-10-55 -
运行在以下环境
应用 wire wire-webapp 2019-04-11 -
运行在以下环境
应用 wire wire-webapp 2019-04-18 -
运行在以下环境
应用 wire wire-webapp 2019-04-23 -
运行在以下环境
应用 wire wire-webapp 2019-04-23-10-51 -
运行在以下环境
应用 wire wire-webapp 2019-04-25 -
运行在以下环境
应用 wire wire-webapp 2019-04-29 -
运行在以下环境
应用 wire wire-webapp 2019-05-09-09-36 -
运行在以下环境
应用 wire wire-webapp 2019-05-14 -
运行在以下环境
应用 wire wire-webapp 2019-05-15 -
运行在以下环境
应用 wire wire-webapp 2019-05-16 -
运行在以下环境
应用 wire wire-webapp 2019-05-16-09-26 -
运行在以下环境
应用 wire wire-webapp 2019-05-31 -
运行在以下环境
应用 wire wire-webapp 2019-05-31-08-18 -
运行在以下环境
应用 wire wire-webapp 2019-06-04 -
运行在以下环境
应用 wire wire-webapp 2019-06-06-12-31 -
运行在以下环境
应用 wire wire-webapp 2019-06-20 -
运行在以下环境
应用 wire wire-webapp 2019-06-24 -
运行在以下环境
应用 wire wire-webapp 2019-06-25 -
运行在以下环境
应用 wire wire-webapp 2019-06-26 -
运行在以下环境
应用 wire wire-webapp 2019-07-01 -
运行在以下环境
应用 wire wire-webapp 2019-07-02-12-29 -
运行在以下环境
应用 wire wire-webapp 2019-07-11-13-18 -
运行在以下环境
应用 wire wire-webapp 2019-07-30 -
运行在以下环境
应用 wire wire-webapp 2019-08-01 -
运行在以下环境
应用 wire wire-webapp 2019-08-14 -
运行在以下环境
应用 wire wire-webapp 2019-08-19 -
运行在以下环境
应用 wire wire-webapp 2019-08-21 -
运行在以下环境
应用 wire wire-webapp 2019-08-22 -
运行在以下环境
应用 wire wire-webapp 2019-08-27 -
运行在以下环境
应用 wire wire-webapp 2019-09-02 -
运行在以下环境
应用 wire wire-webapp 2019-09-05 -
运行在以下环境
应用 wire wire-webapp 2019-09-09 -
运行在以下环境
应用 wire wire-webapp 2019-09-12 -
运行在以下环境
应用 wire wire-webapp 2019-09-13 -
运行在以下环境
应用 wire wire-webapp 2019-09-17 -
运行在以下环境
应用 wire wire-webapp 2019-09-18 -
运行在以下环境
应用 wire wire-webapp 2019-09-23 -
运行在以下环境
应用 wire wire-webapp 2019-09-24 -
运行在以下环境
应用 wire wire-webapp 2019-10-07 -
运行在以下环境
应用 wire wire-webapp 2019-10-08 -
运行在以下环境
应用 wire wire-webapp 2019-10-10 -
运行在以下环境
应用 wire wire-webapp 2019-10-14 -
运行在以下环境
应用 wire wire-webapp 2019-10-16 -
运行在以下环境
应用 wire wire-webapp 2019-10-21 -
运行在以下环境
应用 wire wire-webapp 2019-10-25 -
运行在以下环境
应用 wire wire-webapp 2019-10-29 -
运行在以下环境
应用 wire wire-webapp 2019-10-31 -
运行在以下环境
应用 wire wire-webapp 2019-11-01 -
运行在以下环境
应用 wire wire-webapp 2019-11-08 -
运行在以下环境
应用 wire wire-webapp 2019-11-12 -
运行在以下环境
应用 wire wire-webapp 2019-11-19 -
运行在以下环境
应用 wire wire-webapp 2019-11-21 -
运行在以下环境
应用 wire wire-webapp 2019-11-25 -
运行在以下环境
应用 wire wire-webapp 2019-11-26 -
运行在以下环境
应用 wire wire-webapp 2019-12-12 -
运行在以下环境
应用 wire wire-webapp 2019-12-20 -
运行在以下环境
应用 wire wire-webapp 2020-01-06 -
运行在以下环境
应用 wire wire-webapp 2020-01-09 -
运行在以下环境
应用 wire wire-webapp 2020-01-13 -
运行在以下环境
应用 wire wire-webapp 2020-01-15 -
运行在以下环境
应用 wire wire-webapp 2020-01-16 -
运行在以下环境
应用 wire wire-webapp 2020-01-17 -
运行在以下环境
应用 wire wire-webapp 2020-01-21 -
运行在以下环境
应用 wire wire-webapp 2020-01-22 -
运行在以下环境
应用 wire wire-webapp 2020-02-06 -
运行在以下环境
应用 wire wire-webapp 2020-02-11 -
运行在以下环境
应用 wire wire-webapp 2020-02-14 -
运行在以下环境
应用 wire wire-webapp 2020-02-18 -
运行在以下环境
应用 wire wire-webapp 2020-02-20 -
运行在以下环境
应用 wire wire-webapp 2020-02-24 -
运行在以下环境
应用 wire wire-webapp 2020-02-26 -
运行在以下环境
应用 wire wire-webapp 2020-02-28 -
运行在以下环境
应用 wire wire-webapp 2020-03-03 -
运行在以下环境
应用 wire wire-webapp 2020-03-06 -
运行在以下环境
应用 wire wire-webapp 2020-03-12 -
运行在以下环境
应用 wire wire-webapp 2020-03-18 -
运行在以下环境
应用 wire wire-webapp 2020-03-20 -
运行在以下环境
应用 wire wire-webapp 2020-03-23 -
运行在以下环境
应用 wire wire-webapp 2020-03-30 -
运行在以下环境
应用 wire wire-webapp 2020-04-01 -
运行在以下环境
应用 wire wire-webapp 2020-04-07 -
运行在以下环境
应用 wire wire-webapp 2020-04-09 -
运行在以下环境
应用 wire wire-webapp 2020-04-16 -
运行在以下环境
应用 wire wire-webapp 2020-04-21 -
运行在以下环境
应用 wire wire-webapp 2020-04-22 -
运行在以下环境
应用 wire wire-webapp 2020-04-23 -
运行在以下环境
应用 wire wire-webapp 2020-04-28 -
运行在以下环境
应用 wire wire-webapp 2020-04-29 -
运行在以下环境
应用 wire wire-webapp 2020-05-04 -
运行在以下环境
应用 wire wire-webapp 2020-05-06 -
运行在以下环境
应用 wire wire-webapp 2020-05-07 -
运行在以下环境
应用 wire wire-webapp 2020-05-13 -
运行在以下环境
应用 wire wire-webapp 2020-05-14 -
运行在以下环境
应用 wire wire-webapp 2020-05-15 -
运行在以下环境
应用 wire wire-webapp 2020-05-18 -
运行在以下环境
应用 wire wire-webapp 2020-05-19 -
运行在以下环境
应用 wire wire-webapp 2020-05-20 -
运行在以下环境
应用 wire wire-webapp 2020-05-22 -
运行在以下环境
应用 wire wire-webapp 2020-05-26 -
运行在以下环境
应用 wire wire-webapp 2020-05-27 -
运行在以下环境
应用 wire wire-webapp 2020-05-28 -
运行在以下环境
应用 wire wire-webapp 2020-05-29 -
运行在以下环境
应用 wire wire-webapp 2020-06-02 -
运行在以下环境
应用 wire wire-webapp 2020-06-05 -
运行在以下环境
应用 wire wire-webapp 2020-06-08 -
运行在以下环境
应用 wire wire-webapp 2020-06-10 -
运行在以下环境
应用 wire wire-webapp 2020-06-12 -
运行在以下环境
应用 wire wire-webapp 2020-06-15 -
运行在以下环境
应用 wire wire-webapp 2020-06-19 -
运行在以下环境
应用 wire wire-webapp 2020-06-24 -
运行在以下环境
应用 wire wire-webapp 2020-06-29 -
运行在以下环境
应用 wire wire-webapp 2020-07-07 -
运行在以下环境
应用 wire wire-webapp 2020-07-13 -
运行在以下环境
应用 wire wire-webapp 2020-07-16 -
运行在以下环境
应用 wire wire-webapp 2020-07-24 -
运行在以下环境
应用 wire wire-webapp 2020-08-06 -
运行在以下环境
应用 wire wire-webapp 2020-08-12 -
运行在以下环境
应用 wire wire-webapp 2020-08-14 -
运行在以下环境
应用 wire wire-webapp 2020-08-18 -
运行在以下环境
应用 wire wire-webapp 2020-08-19 -
运行在以下环境
应用 wire wire-webapp 2020-08-21 -
运行在以下环境
应用 wire wire-webapp 2020-08-25 -
运行在以下环境
应用 wire wire-webapp 2020-08-26 -
运行在以下环境
应用 wire wire-webapp 2020-09-02 -
运行在以下环境
应用 wire wire-webapp 2020-09-03 -
运行在以下环境
应用 wire wire-webapp 2020-09-04 -
运行在以下环境
应用 wire wire-webapp 2020-09-08 -
运行在以下环境
应用 wire wire-webapp 2020-09-11 -
运行在以下环境
应用 wire wire-webapp 2020-09-17 -
运行在以下环境
应用 wire wire-webapp 2020-09-18 -
运行在以下环境
应用 wire wire-webapp 2020-09-21 -
运行在以下环境
应用 wire wire-webapp 2020-09-28 -
运行在以下环境
应用 wire wire-webapp 2020-09-29 -
运行在以下环境
应用 wire wire-webapp 2020-10-01 -
运行在以下环境
应用 wire wire-webapp 2020-10-06 -
运行在以下环境
应用 wire wire-webapp 2020-10-07 -
运行在以下环境
应用 wire wire-webapp 2020-10-08 -
运行在以下环境
应用 wire wire-webapp 2020-10-14 -
运行在以下环境
应用 wire wire-webapp 2020-10-15 -
运行在以下环境
应用 wire wire-webapp 2020-10-21 -
运行在以下环境
应用 wire wire-webapp 2020-10-26 -
运行在以下环境
应用 wire wire-webapp 2020-10-27 -
运行在以下环境
应用 wire wire-webapp 2020-10-28 -
运行在以下环境
应用 wire wire-webapp 2020-11-09 -
运行在以下环境
应用 wire wire-webapp 2020-11-30 -
运行在以下环境
应用 wire wire-webapp 2020-12-10 -
运行在以下环境
应用 wire wire-webapp 2020-12-14 -
运行在以下环境
应用 wire wire-webapp 2021-01-18 -
运行在以下环境
应用 wire wire-webapp 2021-01-27 -
运行在以下环境
应用 wire wire-webapp 2021-02-02 -
运行在以下环境
应用 wire wire-webapp 2021-02-03 -
运行在以下环境
应用 wire wire-webapp 2021-02-04 -
运行在以下环境
应用 wire wire-webapp 2021-02-15 -
运行在以下环境
应用 wire wire-webapp 2021-02-17 -
运行在以下环境
应用 wire wire-webapp 2021-02-18 -
运行在以下环境
应用 wire wire-webapp 2021-02-22 -
运行在以下环境
应用 wire wire-webapp 2021-02-26 -
运行在以下环境
应用 wire wire-webapp 2021-03-04 -
运行在以下环境
应用 wire wire-webapp 2021-03-05 -
运行在以下环境
应用 wire wire-webapp 2021-03-10 -
运行在以下环境
应用 wire wire-webapp 2021-03-15 -
运行在以下环境
应用 wire wire-webapp 2021-03-18 -
运行在以下环境
应用 wire wire-webapp 2021-03-24 -
运行在以下环境
应用 wire wire-webapp 2021-03-25 -
运行在以下环境
应用 wire wire-webapp 2021-04-01 -
运行在以下环境
应用 wire wire-webapp 2021-04-06 -
运行在以下环境
应用 wire wire-webapp 2021-04-15 -
运行在以下环境
应用 wire wire-webapp 2021-04-26 -
运行在以下环境
应用 wire wire-webapp 2021-04-28 -
运行在以下环境
应用 wire wire-webapp 2021-05-06 -
运行在以下环境
应用 wire wire-webapp 2021-05-10 -
运行在以下环境
应用 wire wire-webapp 2021-05-27 -
运行在以下环境
应用 wire wire-webapp 2021-06-01 -
运行在以下环境
应用 wire wire-webapp 2021-06-17 -
运行在以下环境
应用 wire wire-webapp 2021-07-09 -
运行在以下环境
应用 wire wire-webapp 2021-07-26 -
运行在以下环境
应用 wire wire-webapp 2021-07-27 -
运行在以下环境
应用 wire wire-webapp 2021-08-03 -
运行在以下环境
应用 wire wire-webapp 2021-08-04 -
运行在以下环境
应用 wire wire-webapp 2021-08-09 -
运行在以下环境
应用 wire wire-webapp 2021-08-17 -
运行在以下环境
应用 wire wire-webapp 2021-08-25 -
运行在以下环境
应用 wire wire-webapp 2021-08-27 -
运行在以下环境
应用 wire wire-webapp 2021-08-30 -
运行在以下环境
应用 wire wire-webapp 2021-09-03 -
运行在以下环境
应用 wire wire-webapp 2021-09-06 -
运行在以下环境
应用 wire wire-webapp 2021-09-08 -
运行在以下环境
应用 wire wire-webapp 2021-09-09 -
运行在以下环境
应用 wire wire-webapp 2021-09-10 -
运行在以下环境
应用 wire wire-webapp 2021-09-13 -
运行在以下环境
应用 wire wire-webapp 2021-09-20 -
运行在以下环境
应用 wire wire-webapp 2021-09-22 -
运行在以下环境
应用 wire wire-webapp 2021-09-27 -
运行在以下环境
应用 wire wire-webapp 2021-09-29 -
运行在以下环境
应用 wire wire-webapp 2021-09-30 -
运行在以下环境
应用 wire wire-webapp 2021-10-02 -
运行在以下环境
应用 wire wire-webapp 2021-10-04 -
运行在以下环境
应用 wire wire-webapp 2021-10-13 -
运行在以下环境
应用 wire wire-webapp 2021-10-20 -
运行在以下环境
应用 wire wire-webapp 2021-10-27 -
运行在以下环境
应用 wire wire-webapp 2021-11-01 -
运行在以下环境
应用 wire wire-webapp 2021-11-25 -
运行在以下环境
应用 wire wire-webapp 2021-12-01 -
运行在以下环境
应用 wire wire-webapp 2021-12-02 -
运行在以下环境
应用 wire wire-webapp 2022-01-18 -
运行在以下环境
应用 wire wire-webapp 2022-01-19 -
运行在以下环境
应用 wire wire-webapp 2022-01-20 -
运行在以下环境
应用 wire wire-webapp 2022-01-27 -
运行在以下环境
应用 wire wire-webapp 2022-02-02 -
运行在以下环境
应用 wire wire-webapp 2022-02-03 -
运行在以下环境
应用 wire wire-webapp 2022-02-07 -
运行在以下环境
应用 wire wire-webapp 2022-02-08 -
运行在以下环境
应用 wire wire-webapp 2022-02-15 -
运行在以下环境
应用 wire wire-webapp 2022-02-17 -
运行在以下环境
应用 wire wire-webapp 2022-02-22 -
运行在以下环境
应用 wire wire-webapp 2022-03-23 -
运行在以下环境
应用 wire wire-webapp 2022-03-28 -
运行在以下环境
应用 wire wire-webapp 2022-03-29 -
CVSS3评分 6.1
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 已更改
  • 用户交互 需要
  • 可用性 无
  • 保密性 低
  • 完整性 低
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CWE-ID 漏洞类型
CWE-79 在Web页面生成时对输入的转义处理不恰当(跨站脚本)
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0