CVE:CVE-2023-22456
CNNVD:CNNVD-202301-136
ViewVC是一款基于Web的CVS、SVN代码仓库浏览工具。
ViewVC 1.2.1版本、1.1.29之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade viewvc viewvc to a higher version than 1.1.29,1.2.2,and avoid the version (,1.1.29),[1.2.0,1.2.2)