CVE:CVE-2016-6851
CNNVD:CNNVD-201609-247
Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。
Open-Xchange OX Guard 2.4.2-rev5之前的版本中存在跨站脚本漏洞。攻击者可借助Web界面利用该漏洞在用户上下文中执行恶意脚本代码，劫持对话并执行未授权的操作。
solution:Upgrade open-xchange ox_guard to a higher version than *:rev4,and avoid the version *:rev4