CVE:CVE-2021-40092
CNNVD:CNNVD-202112-466
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。
SquaredUp for SCOM 存在跨站脚本漏洞，该漏洞源于 Image Tile 中的跨站点脚本 (XSS) 漏洞允许远程攻击者通过 SVG 文件注入任意 Web 脚本或 HTML。
solution:Upgrade squaredup squaredup to a higher version than 5.3.1,and avoid the version (,5.3.1)