CVE:CVE-2020-4051
CNNVD:CNNVD-202006-1057
Dijit是Dojo基金会的一款使用在Dojo JavaScript中的UI库。
Dijit中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Dijit 1.11.11之前版本，1.12.0及之后版本（1.12.9版本已修复），1.13.0及之后版本（1.13.8版本已修复），1.14.0及之后版本（1.14.7版本已修复），1.15.0及之后版本（1.15.4版本已修复），1.16.0及之后版本（1.16.3版本已修复）。
solution:Upgrade openjsf dijit to a higher version than 1.11.11,1.12.9,1.13.8,1.14.7,1.15.4,1.16.3,and avoid the version (,1.11.11),[1.12.0,1.12.9),[1.13.0,1.13.8),[1.14.0,1.14.7),[1.15.0,1.15.4),[1.16.0,1.16.3); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade netapp active_iq_unified_manager to a higher version than -; Upgrade netapp oncommand_insight to a higher version than -; Upgrade netapp oncommand_workflow_automation to a higher version than -; Upgrade netapp snapcenter to a higher version than -