OpenOversight 跨站脚本漏洞

漏洞介绍

OpenOversight是Lucy Parsons Labs的一个公共的、可搜索的执法人员数据库。 OpenOversight 0.6.4版本存在跨站脚本漏洞，远程攻击者通过诱骗合法用户单击精心设计的链接来执行敏感的应用程序操作。

目前厂商已发布升级了OpenOversight 跨站脚本漏洞的补丁，OpenOversight 跨站脚本漏洞的补丁获取链接： https://www.tenable.com/security/research/tra-2021-18