CVE:CVE-2020-25399
CNNVD:CNNVD-202011-558
Mind iMind Server是俄罗斯mind的一个视频会议平台。
Mind iMind Server 3.13.65及之前版本存在跨站脚本漏洞，该漏洞允许任何用户通过在聊天中发送恶意文件来劫持另一个用户的会话。
solution:Upgrade mind imind_server to a higher version than 3.13.65,and avoid the version (,3.13.65]