CVE:CVE-2023-34830
CNNVD:CNNVD-202306-1945
i-doit是i-doit公司的一个配置管理数据库软件。
i-doit Open v24版本存在跨站脚本漏洞，该漏洞源于登录页面上的timeout 参数包含反射跨站脚本 (XSS) 。
solution:Upgrade i-doit i-doit to a higher version than 24,and avoid the version (,24]