> SecureAuth IdP 跨站脚本漏洞

SecureAuth IdP 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202006-1736	CVE编号	CVE-2020-9437
发布时间	2020-06-25	更新时间	2020-07-07
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

SecureAuth IdP是美国SecureAuth公司的一套身份管理解决方案。该产品支持双因素身份验证和单点登录等功能。

SecureAuth IdP 9.3.0版本中的SecureAuth.aspx文件存在安全漏洞。攻击者可利用该漏洞注入客户端模板，执行脚本。

漏洞补丁

目前厂商已发布升级了SecureAuth IdP 跨站脚本漏洞的补丁，SecureAuth IdP 跨站脚本漏洞的补丁获取链接：

https://docs.secureauth.com/display/SID/SecureAuth+IdP+Latest+Releases

参考网址

来源:MISC

链接：https://labs.bishopfox.com/advisories/secureauth-version-9.3

来源:MISC

链接：https://docs.secureauth.com/display/SID/SecureAuth+IdP+Latest+Releases

来源:MISC

链接：https://know.bishopfox.com/advisories

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47032

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1736