Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。 Thycotic Secret Server的basic dashboard中存在跨站脚本漏洞。远程攻击者可借助特制的口令利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:Thycotic Secret Server 8.6.x版本,8.7.x版本,8.8.000005之前8.8.x版本。
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。 Thycotic Secret Server的basic dashboard中存在跨站脚本漏洞。远程攻击者可借助特制的口令利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:Thycotic Secret Server 8.6.x版本,8.7.x版本,8.8.000005之前8.8.x版本。