CVE:CVE-2023-2822
CNNVD:CNNVD-202305-1911
Ellucian是Ellucian公司的支持 SaaS 的开放和灵活技术生态系统。
Ellucian Ethos Identity 5.10.5 之前版本存在跨站脚本漏洞，该漏洞源于文件 /cas/logout 存在未知函数，通过参数 url 导致跨站脚本。
solution:Upgrade ellucian ethos_identity to a higher version than 5.10.6,and avoid the version (,5.10.6)