CVE:CVE-2021-38560
CNNVD:CNNVD-202202-061
Ivanti Service Manager是美国Ivanti公司的一个服务管理器。可帮助企业满足当今对服务交付自动化工作流程的监管和技术需求。
Ivanti Service Manager 2021.1 存在跨站脚本漏洞，该漏洞允许通过与ConfigDB调用相关联的appName参数进行反射跨站脚本，例如RelocateAttachments.aspx。
solution:Upgrade ivanti service_manager to a higher version than 2021.1,and avoid the version 2021.1