CVE-2019-9834: Netdata Web 应用程序至 1.13.0 版本允许远程攻击者将恶意 HTML 代码注入导入的快照中，即 HTML 注入。成功利用此漏洞将使攻击者提供的 HTML 在受影响浏览器的上下文中运行，可能允许攻击者窃取身份验证凭据或控制站点向用户的呈现方式。注意：供应商对该风险提出异议，因为导入快照的按钮旁有明确警告。

CVE-2019-9834: Netdata Web 应用程序至 1.13.0 版本允许远程攻击者将恶意 HTML 代码注入导入的快照中，即 HTML 注入。成功利用此漏洞将使攻击者提供的 HTML 在受影响浏览器的上下文中运行，可能允许攻击者窃取身份验证凭据或控制站点向用户的呈现方式。注意：供应商对该风险提出异议，因为导入快照的按钮旁有明确警告。 | Kitploit

CVE-2019-9834

初级CVSS

总结

来源

负责任的使用