CVE:CVE-2020-22327
CNNVD:CNNVD-202301-2102
HFish是HFish.io开源的一款社区型免费蜜罐。
HFish 0.5.1版本存在安全漏洞。攻击者利用该漏洞在输入名称的位置插入有效载荷，当管理员查看信息时会触发跨站脚本攻击。
solution:Upgrade hfish_project hfish to a higher version than 0.5.1,and avoid the version 0.5.1