CVE:CVE-2023-2509
CNNVD:CNNVD-202305-1672
ASUSTOR LooksGood和ASUSTOR SoundGood都是中国华芸科技（ASUSTOR）公司的产品。ASUSTOR LooksGood是一个媒体视频播放器应用程序。ASUSTOR SoundGood是一个媒体音频播放器应用程序。
ASUSTOR部分产品存在安全漏洞。攻击者利用该漏洞将恶意脚本注入目标应用程序，以访问浏览器保留并与该应用程序一起使用的任何 cookie 或敏感信息。
solution:Upgrade asustor adm to a higher version than 4.0.0,4.0.6:reg2,4.1.0,4.1.0:rlq1,4.2.1,4.2.1:rge2,and avoid the version 4.0.0,4.0.6:reg2,4.1.0,4.1.0:rlq1,4.2.1,4.2.1:rge2; Upgrade asustor looksgood to a higher version than 2.0.0,2.0.0:r129,and avoid the version 2.0.0,2.0.0:r129; Upgrade asustor soundsgood to a higher version than 2.3.0,2.3.0:r1027,and avoid the version 2.3.0,2.3.0:r1027