CVE:CVE-2017-9085
CNNVD:CNNVD-201705-1035
Kodak InSite是一款基于WEB的应用。
Kodak InSite 6.5版本至8.0版本中存在多个跨站脚本漏洞。远程攻击者可通过向/Site/Troubleshooting/DiagnosticReport.asp文件或/Site/Troubleshooting/SpeedTest.asp文件发送‘paramFile’参数利用该漏洞注入任意的Web脚本。
solution:Upgrade kodak insite to a higher version than 8.0,and avoid the version [6.5,8.0]