天天看點

CNVD初次擷取的源代碼格式

<tbody>
                  <tr >
                    <td class="alignRight">CNVD-ID</td>
                    <td>
                      CNVD-2020-14309
                    </td>
                  </tr>
                  <tr >
                    <td class="alignRight">公開日期</td>
                    <td>
                    2020-02-28
                    </td>
                  </tr>
                  <tr>
                    <td class="alignRight">危害級别</td>
                    <td class="denle">
                    
                       
                        
                          <span class="yellow showInfo"></span>
                        
                        中
                        
                        
                          (<a href="#showDiv" class="showInfo">AV:N/AC:L/Au:N/C:P/I:P/A:N</a>)
                        
                       
                    </td>
                  </tr>
                  <tr>
                    <td class="alignRight">影響産品</td>
                    <td>
                      
                        
                          iblsoft IBL Online Weather <4.3.5a<br/>
                        
                      
                    </td>
                  </tr>
                  
                  
                  
                  
                  
                  
                    <tr>
                      <td class="alignRight">CVE ID</td>
                      <td>
                        
                          <a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9405" target="_blank">CVE-2020-9405 </a><br>
                        
                      </td>
                    </tr>
                  
                  <tr>
                    <td class="alignRight">漏洞描述</td>
                    <td>
                      
                      
                        IBL Online Weather是iblsoft公司的一款天氣服務軟體。<br/>
                      
                        <br/>
                      
                        IBL Online Weather 4.3.5a之前版本中存在跨站腳本漏洞。該漏洞源于WEB應用缺少對用戶端資料的正确驗證。攻擊者可利用該漏洞執行用戶端代碼。<br/>
                      
                    </td>
                  </tr>
                                    <tr>
                                        <td class="alignRight">漏洞類型</td>
                                        <td>
                                            
                                                通用型漏洞
                                            
                                            
                                        </td>
                                    </tr>
                  <tr>
                    <td class="alignRight">參考連結</td>
                    <td>
                      
                        
                        
                          <a href="https://github.com/dawid-czarnecki/public-vulnerabilities/tree/master/Online_Weather">https://github.com/dawid-czarnecki/public-vulnerabilities/tree/master/Online_Weather</a><br/>
                        
                      
                    </td>
                  </tr>
                  <tr>
                    <td class="alignRight">漏洞解決方案</td>
                    <td>
                      
                      
                        廠商已釋出了漏洞修複程式,請及時關注更新:
<br/>
                      
                        https://www.iblsoft.com/<br/>
                      
                    </td>
                  </tr>
                  <tr>
                    <td class="alignRight">廠商更新檔</td>
                    <td>
                      
                      
                        <a href="/patchInfo/show/205297">IBL Online Weather跨站腳本漏洞的更新檔</a>
                      
                    </td>
                  </tr>
                  <tr>
                    <td class="alignRight">驗證資訊</td>
                    <td>
                      
                      (暫無驗證資訊)
                    </td>
                  </tr>
                  <tr >
                    <td class="alignRight">報送時間</td>
                    <td>
                    2020-02-27
                    </td>
                  </tr> 
                  <tr>
                    <td class="alignRight">收錄時間</td>
                    <td>
                      2020-02-28
                    </td>
                  </tr>
                  <tr>
                    <td class="alignRight">更新時間</td>
                    <td>
                    2020-02-28
                    </td>
                  </tr> 
                  <tr>
                    <td class="alignRight">漏洞附件</td>
                    <td>
                      
                        
                          (無附件)
                        
                      
                    </td>
                  </tr>
                  <tr>
                    <td colspan="2">  在釋出漏洞公告資訊之前,CNVD都力争保證每條公告的準确性和可靠性。然而,采納和實施公告中的建議則完全由使用者自己決定,其可能引起的問題和結果也完全由使用者承擔。是否采納我們的建議取決于您個人或您企業的決策,您應考慮其内容是否符合您個人或您企業的安全政策和流程。
                    </td>
                  </tr>
                </tbody>