CVE:CVE-2021-3210
CNNVD:CNNVD-202102-1434
BloodHound是一款通过图论揭示Active Directory环境中的隐藏关系和攻击路径的JavaScript应用程序。
Bloodhound 中存在跨站脚本漏洞。该漏洞源于产品的components/Modals/HelpTexts/GenericAll/GenericAll.jsx 允许远程攻击者在受害者导入objectId参数中包含JavaScript的恶意数据文件时执行任意系统命令。以下产品及版本受到影响：Bloodhound 4.0.2 之前版本。
solution:Upgrade bloodhound_project bloodhound to a higher version than 4.0.1,and avoid the version (,4.0.1]