CVE:CVE-2022-23367
CNNVD:CNNVD-202202-1156
Fulusso是一个基于 React + Asp.net Core开发的单点登录系统。
Fulusso v1.1版本存在安全漏洞，该漏洞源于/BindAccount/SuccessTips.js中包含基于DOM的跨站点脚本（XSS）漏洞。攻击者可利用该漏洞通过开放重定向向受害用户的设备注入恶意代码。
solution:Upgrade fulusso_project fulusso to a higher version than 1.1,and avoid the version 1.1