CVE:CVE-2021-3159
CNNVD:CNNVD-202107-1801
Landray EKP是一套办公自动化解决方案，可使公司轻松建模和管理。
Landray EKP V12.0.9.R.20160325 的 /sys/attachment/uploaderServlet 组件中存在跨站脚本漏洞，该漏洞允许攻击者通过精心制作的 SVG、SHTML 或 MHT 文件执行任意 Web 脚本或 HTML。
solution:Upgrade landray landray_ekp to a higher version than 12.0.9.r.20160325,and avoid the version 12.0.9.r.20160325