CVE:CVE-2020-8496
CNNVD:CNNVD-202001-1360
Kronos Webta是美国Kronos公司的一个用于管理办公流程的软件。该软件旨在自动化并简化了时间安排，休假管理，休假捐助方和人工管理流程。
Kronos Webta 4.1.17 R1版本和4.1.26及之后版本（5.0版本已修复）存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade kronos web_time_and_attendance to a higher version than 5.0,4.1.17:r1,and avoid the version [4.1.26,5.0),4.1.17:r1