CVE:CVE-2021-41943
CNNVD:CNNVD-202212-2957
Logrhythm是美国Logrhythm公司的一款可对集群中威胁因素进行收集、检测、告警、通知的软件。
Logrhythm Web Console 7.4.9版本存在安全漏洞。攻击者利用该漏洞在name字段中注入HTML标记。
solution:Upgrade logrhythm logrhythm to a higher version than 7.4.9,and avoid the version 7.4.9