CVE:CVE-2017-17442
CNNVD:CNNVD-201712-293
BlackBerry UEM Management Console是加拿大黑莓（BlackBerry）公司的一套统一端点管理解决方案。该方案用于管理终端设备并查看其访问情况。
BlackBerry UEM Management Console 12.7.1及之前版本中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问恶意制作的链接利用该漏洞在受影响的UEM Management Console账户的上下文中执行脚本命令。
solution:Upgrade blackberry unified_endpoint_manager to a higher version than 12.7.1,and avoid the version (,12.7.1]