CVE:CVE-2017-18006
CNNVD:CNNVD-201801-011
Celartem Extensis Portfolio NetPublish是日本Celartem公司的一套数字资产管理软件。
Celartem Extensis Portfolio NetPublish中存在跨站脚本漏洞。远程攻击者可通过向tpub/server.np文件发送‘quickfind’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade extensis portfolio_netpublish to a higher version than -