CVE:CVE-2023-25571
CNNVD:CNNVD-202302-1190
backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户。
backstage catalog-model 1.2.0之前版本、backstage core-components 0.12.4 之前版本和 backstage plugin-catalog-backend1.7.2 之前版本存在安全漏洞，该漏洞源于允许具有访问权限的恶意行为者添加或修改 Backstage 软件目录实例中的内容，从而将脚本 URL 注入目录中存储的实体中，如果目录的用户随后单击恶意 URL，则可能导致 XSS 攻击。
solution:Upgrade linuxfoundation backstage_catalog-model to a higher version than 1.2.0,and avoid the version (,1.2.0); Upgrade linuxfoundation backstage_core-components to a higher version than 0.12.4,and avoid the version (,0.12.4); Upgrade linuxfoundation backstage_plugin-catalog-backend to a higher version than 1.7.2,and avoid the version (,1.7.2)