CVE:CVE-2018-12611
CNNVD:CNNVD-201901-193
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。backend是其中的一个后台组件。
Open-Xchange OX App Suite 7.8.4版本和7.8.3版本中的backend组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入脚本代码。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.8.4,and avoid the version (,7.8.4]