CVE:CVE-2023-24081
CNNVD:CNNVD-202302-1747
Redrock Software TutorTrac是Redrock Software公司的一个基于 web 的应用程序。
Redrock Software TutorTrac v4.2.170210之前版本存在安全漏洞，攻击者利用该漏洞可以通过精心设计的有效负载注入到访问列表页面的reason 和 location字段,来执行任意 Web 脚本或 HTML。
solution:Upgrade go-redrock tutortrac to a higher version than 4.2.170210,and avoid the version (,4.2.170210)