Cloudogu SCM Manager 安全漏洞

CNNVD编号CNNVD-202305-2138

CVE编号 CVE-2023-33829	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型 --
发布时间 2023-05-24	更新时间 2023-05-26
CVSS 2.0 --
CVSS 3.X --
漏洞来源 --

漏洞简介

Cloudogu SCM Manager是德国Cloudogu公司的一个应用程序。提供了一个细粒度的授权模型，为用户或用户组提供所需的权限、简单配置。 Cloudogu SCM Manager v1.2到v1.60版本存在安全漏洞，该漏洞源于允许攻击者通过Description文本字段注入精心设计的有效载荷，执行任意 Web 脚本或 HTML。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

暂无

参考网址

序号	链接	原站
1	https://bitbucket.org/sdorra/docker-scm-manager/src/master/	MISC
2	https://github.com/n3gox/Stored-XSS-on-SCM-Manager-1.60	MISC
3	https://www.exploit-db.com/exploits/51488	www.exploit-db.com
4	https://cxsecurity.com/cveshow/CVE-2023-33829/	cxsecurity.com
5	https://nvd.nist.gov/vuln/detail/CVE-2023-33829	nvd.nist.gov

检索漏洞