SevenIT SevDesk存在多个输入验证漏洞

CVE: 暂无

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

SevenIT SevDesk存在多个输入验证漏洞。允许远程攻击者或低权限的用户帐户注入自己的恶意脚本代码到弱势Web应用程序模块或服务的应用端；成功利用此漏洞导致会话劫持,网络钓鱼执着,执行外部重定向到恶意源和受影响的或连接的应用程序模块持续操作。

影响范围

SevenIT SevDesk 3.1.0

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可联系供应商获得补丁信息:

参考来源

https://www.exploit-db.com/exploits/36794/