| CNNVD-ID编号 | CNNVD-202102-1434 |
| CVE编号 | CVE-2021-3210 |
| 发布时间 | 2021-02-19 |
| 更新时间 | 2021-02-22 |
| 漏洞类型 | 注入 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
BloodHound是一款通过图论揭示Active Directory环境中的隐藏关系和攻击路径的JavaScript应用程序。
Bloodhound 中存在注入漏洞。该漏洞源于产品的components/Modals/HelpTexts/GenericAll/GenericAll.jsx 允许远程攻击者在受害者导入objectId参数中包含JavaScript的恶意数据文件时执行任意系统命令。以下产品及版本受到影响：Bloodhound 4.0.2 之前版本。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/BloodHoundAD/BloodHound/issues/338
来源:MISC
来源:MISC
来源:MISC
暂无