CVE:CVE-2019-4090
CNNVD:CNNVD-202007-1279
HCL Technologies Campaign是印度HCL Technologies公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。
HCL Technologies Campaign 10.1.x版本、11.0.1版本和11.1.0.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞将恶意代码注入系统。
solution:Upgrade hcltech marketing_campaign to a higher version than 10.1.0.3,11.1.0.2,11.0.1,and avoid the version [10.1.0,10.1.0.3),[11.1.0,11.1.0.2),11.0.1