CVE:CVE-2018-5754
CNNVD:CNNVD-201806-954
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。office-web是其中的一个基于Web的Office组件。
Open-Xchange OX App Suite 7.8.3-rev12之前版本和7.8.4-rev9之前的7.8.4版本中的office-web组件存在跨站脚本漏洞。远程攻击者可借助特制的文件利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.8.3,7.8.3:rev10,7.8.3:rev11,7.8.3:rev5,7.8.3:rev6,7.8.3:rev8,7.8.3:rev9,7.8.4,7.8.4:rev3,7.8.4:rev4,7.8.4:rev5,7.8.4:rev6,7.8.4:rev7,7.8.4:rev8,and avoid the version (,7.8.3],7.8.3:rev10,7.8.3:rev11,7.8.3:rev5,7.8.3:rev6,7.8.3:rev8,7.8.3:rev9,7.8.4,7.8.4:rev3,7.8.4:rev4,7.8.4:rev5,7.8.4:rev6,7.8.4:rev7,7.8.4:rev8