CVE:CVE-2017-5241
CNNVD:CNNVD-201701-426
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。
Biscom SFT 5.0.0.0版本至5.1.1024版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade biscom secure_file_transfer to a higher version than 5.1.1015,and avoid the version (,5.1.1015]