CVE:CVE-2023-22464
CNNVD:CNNVD-202301-253
ViewVC是一款基于Web的CVS、SVN代码仓库浏览工具。
ViewVC 1.2.3和1.1.30之前的版本存在安全漏洞，该漏洞源于攻击者可以通过将精心制作的文件名的文件嵌入到HTML流中实现使浏览器运行指定代码导致跨站脚本。
solution:Upgrade viewvc viewvc to a higher version than 1.1.30,1.2.3,and avoid the version (,1.1.30),[1.2.0,1.2.3)