CVE:CVE-2020-14462
CNNVD:CNNVD-202006-1324
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。
Caldera 2.7.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade mitre caldera to a higher version than 2.7.0,and avoid the version 2.7.0