CVE:CVE-2020-24662
CNNVD:CNNVD-202106-798
Transaction Lifecycle Management是SmartStream的SmartStream通过理解从交易开始到结算的端到端的交易流来解决操作处理挑战的注册方法。改进的自动化和可见性是通过独立的操作控制和系统的方法来实现的。
SmartStream Transaction Lifecycle Management (TLM) Reconciliation Premium (RP) 3.1.0 之前版本存在跨站脚本漏洞，该漏洞允许XSS。
solution:Upgrade smartstream transaction_lifecycle_management_reconciliations-premium to a higher version than 3.1.0,and avoid the version (,3.1.0)