CVE:CVE-2017-8892
CNNVD:CNNVD-201705-551
OpenText Tempo Box是加拿大OpenText公司的一套企业级文件管理解决方案。该解决方案支持PC与移动设备的文件共享。
OpenText Tempo Box 10.0.3版本中存在跨站脚本漏洞。远程攻击者可借助已上传的图像名称利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade opentext tempo_box to a higher version than 10.0.3,and avoid the version 10.0.3