CVE:CVE-2016-2138
CNNVD:CNNVD-202207-2608
kippo-graph是Ioannis Koniaris个人开发者的一个功能齐全的脚本。用于可视化基于 Kippo 的 SSH 蜜罐的统计信息。
kippo-graph 1.5.1之前版本存在安全漏洞，该漏洞源于class/KippoInput.class.php中的xss_clean()存在一个跨站脚本漏洞。
solution:Upgrade kippo-graph_project kippo-graph to a higher version than 1.5.1,and avoid the version (,1.5.1)