CVE:CVE-2020-8493
CNNVD:CNNVD-202001-1358
Kronos Webta是美国Kronos公司的一个用于管理办公流程的软件。该软件旨在自动化并简化了时间安排，休假管理，休假捐助方和人工管理流程。
Kronos Webta 4.0之前的3.x版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
solution:Upgrade kronos web_time_and_attendance to a higher version than 4.0,and avoid the version [3.8,4.0)