CVE:CVE-2017-11666
CNNVD:CNNVD-201707-1322
Kopano WebApp是德国Kopano团队的一款基于Web的电子邮件管理程序。file previewer plugin是其中的一个文档预览插件。
Kopano WebApp 3.3.0及之前的版本中的file previewer插件的js/ViewerPanel.js文件存在跨站脚本漏洞。远程攻击者可借助特制的可预览文件利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade kopano webapp to a higher version than 3.3.0,and avoid the version (,3.3.0]