CVE:CVE-2017-5246
CNNVD:CNNVD-201701-421
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。
Biscom SFT 5.0.0000至5.1.1026版本中的Display Name字段存在注入漏洞。攻击者可利用该漏洞注入AngularJS expression。
solution:Upgrade biscom secure_file_transfer to a higher version than -