北京世纪超星信息技术发展有限责任公司智能客服小智存在XSS漏洞

北京世纪超星信息技术发展有限责任公司智能客服小智存在XSS漏洞

北京世纪超星信息技术发展有限责任公司是一家以技术、产品与服务创新为驱动力的教育信息化企业。

一、漏洞分析

 公开日期：2024-01-22

 漏洞编号：CNVD-2024-01802

 危害等级：高危

 漏洞描述：北京世纪超星信息技术发展有限责任公司智能客服小智存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。

二、漏洞影响产品

北京世纪超星信息技术发展有限责任公司 智能客服小智

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

http://www.chaoxing.com/