| CNNVD-ID编号 | CNNVD-202207-1487 |
| CVE编号 | CVE-2022-24692 |
| 发布时间 | 2022-07-18 |
| 更新时间 | 2022-07-19 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
DSK DSKNet是日本DSK公司的一个数据交互程序。可以从连接到您网络的任何站点以交互方式访问他们的时间和考勤数据。 DSK DSKNet 2.16.136.0版本和2.17.136.5版本存在安全漏洞，该漏洞源于通用参数页面中的新菜单选项容易受到存储型XSS的攻击。攻击者可以创建一个菜单选项，使其对每个应用程序用户可见，并进行会话劫持、账户接管或恶意代码传递，最终标是实现客户端代码执行。
暂无