CVE:CVE-2023-3034
CNNVD:CNNVD-202306-1992
BKG Professional NtripCaster是德国Federal Agency for Cartography and Geodesy组织的一个应用程序。允许通过互联网传播 GNSS 实时数据流。
BKG Professional NtripCaster 2.0.44及之前版本存在安全漏洞，该漏洞源于存在反射型跨站脚本（XSS）漏洞。
solution:Upgrade bund bkg_professional_ntripcaster to a higher version than 2.0.44,and avoid the version (,2.0.44]