CVE:CVE-2020-6171
CNNVD:CNNVD-202004-257
Communilink CLink Office是中国香港CommuniLink（Communilink）公司的一款用于统一管理电子邮件、反垃圾邮件过滤器的控制面板。
CommuniLink CLink Office 2.0版本中的管理控制台的索引页面存在跨站脚本漏洞。攻击者可借助‘lang’参数利用该漏洞注入任意脚本和HTML。
solution:Upgrade communilink clink_office to a higher version than 2.0,and avoid the version 2.0