CVE:CVE-2017-6913
CNNVD:CNNVD-201703-615
Open-Xchange是德国Open-Xchange公司的一套基于Web的办公协作软件。该软件提供大部分的群件功能，包括行事历、联络人、待办事项、分享项目与文件、分享知识、讨论区、书签和电子邮件。webmail是其中的一个基于Web的电子邮件组件。
Open-Xchange webmail 7.6.3-rev28之前版本中存在安全漏洞。远程攻击者可借助时间标签中的事件属性利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.6.3,and avoid the version (,7.6.3]