SimpleRisk 跨站脚本漏洞 CVE-2017-10711 CNNVD-201707-1158
4.3
AV
AC
AU
C
I
A
发布：
2017-07-24
修订：
2017-08-10
SimpleRisk是美国软件开发者Josh Sokol所研发的一套开源的风险管理工具。该工具通过一个风险管理控制面板，跟踪并显示系统、团队和安全技术的状态以及正在进行中的风险化解项目。 SimpleRisk 20170614-001版本中的reset.php文件（又称Send Password Reset Email form）存在跨站脚本漏洞。远程攻击者可借助‘user’参数利用该漏洞注入跨站脚本序列。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
