CVE:CVE-2018-19794
CNNVD:CNNVD-201812-025
Internet2 Grouper是一套分布式IT中央访问管理系统。
Internet2 Grouper 2.2版本和2.3版本中的UiV2Public.index存在跨站脚本漏洞。远程攻击者可借助‘code’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade internet2 grouper to a higher version than 2.2,2.3,and avoid the version 2.2,2.3