CVE:CVE-2020-19703
CNNVD:CNNVD-202108-2382
DzzOffice是美国IBM（DzzOffice）公司的一个可提供在线协同办公套件功能的平台。该平台可为用于提供在线文档、表格、网盘、演示等功能。
Dzzoffice 2.02 版本的referer参数中存在安全漏洞，攻击者可利用该漏洞通过特制的负载执行任意web脚本或HTML。
solution:Upgrade dzzoffice dzzoffice to a higher version than 2.02,and avoid the version 2.02