CVE:CVE-2020-23989
CNNVD:CNNVD-202011-096
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。
NeDi 1.9C 版本的 pwsec.php 存在跨站脚本漏洞，该漏洞允许攻击者进行xss攻击。
solution:Upgrade nedi nedi to a higher version than 1.9c,and avoid the version 1.9c