Apache Zeppelin 跨站脚本漏洞 CVE-2021-27578 CNNVD-202109-128

4.3 AV AC AU C I A
发布: 2021-09-02
修订: 2024-11-21

Apache Zeppelin是美国阿帕奇(Apache)基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。 Apache Zeppelin Markdown 存在跨站脚本漏洞,该漏洞源于Apache Zeppelin markdown解释器中存在xss漏洞。攻击者可利用该漏洞注入恶意脚本。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息