CVE:CVE-2017-1000164
CNNVD:CNNVD-201711-740
Tine是一套开源组件解决方案。该方案提供电子邮件、通讯录和日历等功能。Addressbook是其中的一个通讯簿组件。
Tine 2.0 2017.02.4版本中的Addressbook存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码和提升权限。
solution:Upgrade tine20 tine_2.0 to a higher version than 2017.02.4,and avoid the version 2017.02.4