CVE:CVE-2019-7551
CNNVD:CNNVD-201904-530
Cantemo Portal是瑞典Cantemo团队的一套媒体资产管理门户系统。该系统主要用于管理视频、音频和静态图像等媒体文件。
Cantemo Portal 3.2.13之前版本、3.3.8之前的3.3.x版本和3.4.9之前的3.4.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade cantemo portal to a higher version than 3.2.13,3.3.8,3.4.9,and avoid the version (,3.2.13),[3.3.0,3.3.8),[3.4.0,3.4.9)