CVE:CVE-2021-27930
CNNVD:CNNVD-202107-263
IRIS IrisNext是卢森堡IRIS公司的一个文件管理解决方案，旨在管理、保护和使用您公司的信息。
IrisNext存在安全漏洞，该漏洞允许认证(或威胁)用户在应用程序的文件夹文件名中注入恶意JavaScript，以抓取其他用户的会话或在他们的浏览器中执行恶意代码。
solution:Upgrade irislink irisnext to a higher version than 9.5.16,and avoid the version 9.5.16