CVE:CVE-2021-30133
CNNVD:CNNVD-202106-745
CloverDX是一个企业数据管理平台，旨在解决苛刻的现实世界的数据挑战。设计、自动化、操作和发布数据。
CloverDX Server存在跨站脚本漏洞，该漏洞源于CloverDX Server 5.9.0、CloverDX 5.8.1、CloverDX 5.7.0版本及之前版本存在跨站脚本(XSS)漏洞。利用该漏洞远程攻击者可通过Simple HTTP API中多种方法的sessionToken参数注入任意web脚本或HTML。
solution:Upgrade cloverdx cloverdx to a higher version than 5.7.0,5.9.1,5.8.0,5.8.1,and avoid the version (,5.7.0],[5.9.0,5.9.1),5.8.0,5.8.1