CVE:CVE-2021-27788
CNNVD:CNNVD-202303-835
HCL Technologies HCL Verse是美国HCL Technologies公司的一个可访问邮件并进行生活计划管理的移动端应用。
HCL Verse 3.0之前版本存在安全漏洞，该攻击者利用该漏洞可以通过诱骗用户点击特制的 URL，在受害者的 Web 浏览器中执行脚本，以受害者的身份执行操作，窃取受害者的 cookie、会话令牌或其他敏感信息。
solution:Upgrade hcltech verse to a higher version than 3.0,and avoid the version [2.0,3.0)