安全漏洞 >OpenCTI 安全漏洞
OpenCTI是OpenCTI的开放网络威胁情报平台。 OpenCTI 5.2.4版本及之前版本存在安全漏洞,该漏洞源于数据导入功能中存在跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞上传恶意文件,然后在受害者打开文件位置时执行该文件
来源:MISC
链接:https://www.enisa.europa.eu/topics/threat-risk-management/vulnerability-disclosure
链接:https://github.com/OpenCTI-Platform/opencti/releases
暂无
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-387