BPC SmartVista 跨站脚本漏洞

CNNVD编号CNNVD-202208-3608

CVE编号 CVE-2022-35554	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型跨站脚本
厂商 --	威胁类型远程
发布时间 2022-08-19	更新时间 2022-08-30
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞来源 --

漏洞简介

BPC SmartVista是一套端到端电子支付系统的解决方案。 BPC SmartVista 3.28.0版本存在安全漏洞，该漏洞源于其处理错误消息时允许攻击者在客户端执行javascript代码。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:bpcbt:smartvista:2:::
2	CPE:/a:bpcbt:smartvista:3.28.0:::

补丁

暂无

参考网址

序号	链接	原站
1	https://tf1t.gitbook.io/mycve/smartvista/smartvista-cardgen/reflected-xss-in-smartvista-cardgen-version-3.28.0-cve-2022-35554	MISC
2	http://bpcbt.com	MISC
3	http://smartvista.com	MISC
4	https://cxsecurity.com/cveshow/CVE-2022-35554/	cxsecurity.com

检索漏洞

相关漏洞

BPC SmartVista 跨站请求伪造漏洞 2019-04-30

BPC SmartVista 授权问题漏洞 2019-04-30

BPC SmartVista 访问控制错误漏洞 2019-04-30

SmartVista SVFE2 SQL注入漏洞 2022-09-09

SmartVista Cardgen 路径遍历漏洞 2022-09-09

同类型漏洞

InvenTree 跨站脚本漏洞 2022-09-29

IBM Rational Change 跨站脚本漏洞 2022-09-29

Zyxel CloudCNM SecuManager 跨站脚本漏洞 2022-09-29

Trudesk 跨站脚本漏洞 2022-09-28

IBM Application Gateway 跨站脚本漏洞 2022-09-28