漏洞信息
XUGUDB-AP-2025-073007
| 漏洞名称 | 数据库集群监控软件节点信息接口存在xss漏洞 |
| 漏洞等级 | 低危 |
| 影响版本 | XuguCM版本 ＜ V2.13.1 |
| 漏洞类型 | 通用型漏洞 |
| 成因类别 | 跨站脚本攻击 |
| 修复时间 |
2025-07-24 |
| 修复版本 |
XuguCM-2.13.1 |
| 修复补丁 | https://download.xugudb.com/XuguCM-2.13.1.20250724-beta02-linux-x64.tar.gz |
| 漏洞描述 | 成都虚谷伟业科技有限公司虚谷数据库集群监控软件节点信息接口存在xss漏洞,利用该漏洞获取用户数据 |
| 修复方案 | XUGUCM-AP-2025-073007漏洞修复操作手册 |
