CVE:CVE-2021-38870
CNNVD:CNNVD-202109-1654
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
IBM Aspera Cloud 存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。
solution:Upgrade ibm aspera_on_cloud to a higher version than -