Internet2 Grouper 跨站脚本漏洞

Internet2 Grouper是一套分布式IT中央访问管理系统。

Internet2 Grouper 2.2版本和2.3版本中的UiV2Public.index存在跨站脚本漏洞。远程攻击者可借助‘code’参数利用该漏洞注入任意的Web脚本或HTML。