CVE:CVE-2017-16665
CNNVD:CNNVD-201711-271
RemObjects Remoting SDK for Delphi是一套跨平台的远程移动应用程序开发工具。
RemObjects Remoting SDK for Delphi 9 1.0.0.0版本中存在跨站脚本漏洞。远程攻击者可通过向/soap URI发送‘service’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade remobjects remoting_sdk_9 to a higher version than 1.0.0.0.,and avoid the version 1.0.0.0.