CVE:CVE-2020-8777
CNNVD:CNNVD-202003-015
Alfresco Software Alfresco Community Edition和Alfresco Enterprise都是美国Alfresco Software公司的产品。Alfresco Community Edition是一套开源的企业内容管理系统的社区版。该系统包括文档管理、办公协作等功能。Alfresco Enterprise是一套企业内容管理系统的企业版。该系统包括文档管理、办公协作等功能。
Alfresco Enterprise 5.2.7之前版本和Alfresco Community 6.2.0版本(rb65251d6-b368)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade alfresco alfresco to a higher version than 5.2.7,6.2.0,and avoid the version (,5.2.7),(,6.2.0)