一、 漏洞 CVE-2024-32762 基础信息
漏洞标题
"QuLog 中心"
来源：AIGC 神龙大模型
漏洞描述信息
一个跨站脚本（XSS）漏洞被报告可能影响QuLog Center。如果被利用，该漏洞可能使用户通过网络注入恶意代码。
我们已经在以下版本中修复了此漏洞：
QuLog Center 1.8.0.872（2024年6月17日）及其后续版本
QuLog Center 1.7.0.827（2024年6月17日）及其后续版本
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
QuLog Center
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A cross-site scripting (XSS) vulnerability has been reported to affect QuLog Center. If exploited, the vulnerability could allow users to inject malicious code via a network.
We have already fixed the vulnerability in the following versions:
QuLog Center 1.8.0.872 ( 2024/06/17 ) and later
QuLog Center 1.7.0.827 ( 2024/06/17 ) and later
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
QNAP QuLog Center 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
QNAP SystemsQuLog Center是中国威联通科技（QNAP Systems）公司的一个报告栏，里面记录了系统汇报出来的各项事件。 QNAP QuLog Center 1.8.0.872 ( 2024/06/17 )版本及之前版本和1.7.0.827 ( 2024/06/17 )版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个跨站脚本漏洞。攻击者利用该漏洞可以通过网络注入恶意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-32762 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
