CVE:CVE-2020-23450
CNNVD:CNNVD-202009-044
Spiceworks是Spiceworks社区的一个IT管理软件。它专注于为中小型企业的 IT 专业人员简化盘点、监控网络和生成报告的过程。
Spiceworks 7.5.00107及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade spiceworks spiceworks to a higher version than 7.5.00107,and avoid the version (,7.5.00107]