CVE:CVE-2020-15881
CNNVD:CNNVD-202007-1392
Munkireport是一款用于Munki软件管理程序的报告工具。munki_facts是其中的一个自定义数据模块。
MunkiReport中的munki_facts 1.5之前版本存在跨站脚本漏洞。远程攻击者可借助密钥名利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade munki_facts_project munki_facts to a higher version than 1.5,and avoid the version (,1.5)