CVE:CVE-2021-23860
CNNVD:CNNVD-202112-712
Bosch Access Professional Edition等都是德国博世（Bosch）公司的产品。Bosch Access Professional Edition是一套企业访问控制和安防管理解决方案。BOSCH VRM等都是德国博世（BOSCH）公司的产品。BOSCH VRM是一个应用软件。Bosch BVMS是一个应用系统。Bosch Access Easy Controller（Bosch Aec）是一种直观、用户友好的基于 Web 的访问控制系统。Bosch Divar Ip是一种多合一录音装置。Bosch Video Jet Decoder（Bosch Vjd）是一种高性能视频解码器。
Bosch 多款产品存在安全漏洞，攻击者可利用此漏洞修改发送的HTTP标头，执行跨站点脚本（XSS）。
solution:Upgrade bosch bosch_video_management_system to a higher version than 9.0,10.0.2,10.1,11.0,and avoid the version (,9.0],[10.0,10.0.2),10.1,11.0; Upgrade bosch video_recording_manager to a higher version than 3.81,3.82.0057,3.83.0021,4.00.0070,and avoid the version (,3.81],[3.82,3.82.0057],[3.83,3.83.0021],[4.0,4.00.0070]