CVE:CVE-2023-37623
CNNVD:CNNVD-202307-2122
Netdisco是一款基于Web的网络管理工具。
Netdisco v2.063000 之前版本存在安全漏洞，该漏洞源于在 Netdisco 中的组件 /Web/TypeAhead.pm 存在跨站脚本攻击 (XSS) 漏洞。攻击者可以利用此漏洞通过在输入字段中注入恶意脚本，使得该脚本在用户的浏览器上执行，从而攻击用户的会话。
solution:Upgrade netdisco netdisco to a higher version than 2.063000,and avoid the version (,2.063000)