CVE:CVE-2023-26446
CNNVD:CNNVD-202308-093
Open-Xchange AppSuite是德国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
Open-Xchange AppSuite存在安全漏洞，该漏洞源于clientID在添加到DOM之前未经过清理转义，导致攻击者可以在受害者web界面执行恶意脚本代码，并进行会话劫持。
solution:Upgrade open-xchange open-xchange_appsuite_frontend to a higher version than 7.10.6,8.12,and avoid the version (,7.10.6],[8.10,8.12)