CVE:CVE-2021-45026
CNNVD:CNNVD-202206-1678
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition是美国ASG technologies公司的一种现代的多平台工作负载自动化解决方案。支持基于事件、时间和日期的调度。
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition 4.2.1版本存在跨站脚本漏洞，该漏洞源于应用缺少用户数据的过滤和转义。
solution:Upgrade rocketsoftware ags-zena to a higher version than 4.2.1,and avoid the version 4.2.1