CVE:CVE-2020-28351
CNNVD:CNNVD-202011-689
Mitel ShoreTel是加拿大敏迪（Mitel）的一个通讯平台。
Mitel ShoreTel 19.46.1802.0版本 conferencing component 存在跨站脚本漏洞，该漏洞源于HOME MEETING&页面上对时区对象的验证不足。攻击者可利用该漏洞进行反射跨站点脚本攻击(通过路径信息到index.php)。
solution:Upgrade mitel shoretel_firmware to a higher version than 19.46.1802.0,and avoid the version 19.46.1802.0