CVE:CVE-2018-11044
CNNVD:CNNVD-201807-1791
Pivotal Application Service是美国Pivotal Software公司的一套应用程序管理软件。Apps Manager是其中的一个应用程序管理器。
Pivotal Application Service中的Apps Manager存在安全漏洞，该漏洞源于在发送邀请邮件时，Pivotal Apps Manager没有编码用户提供的所有内容。攻击者可利用该漏洞向邀请邮件中注入未编码的内容。以下版本受到影响：Pivotal Application Service 2.2.1之前的2.2.x版本，2.1.8之前的2.1.x版本，2.0.17之前的2.0.x版本，1.12.26之前的1.12.x版本。
solution:Upgrade pivotal_software pivotal_application_service to a higher version than 1.12.26,2.0.17,2.1.8,2.2.1,and avoid the version [1.12.0,1.12.26),[2.0.0,2.0.17),[2.1.0,2.1.8),[2.2.0,2.2.1)