CVE:CVE-2021-3694
CNNVD:CNNVD-202108-1880
LedgerSMB是一个免费的基于网络的复式记账系统，具有报价、订购、发票、项目、考勤卡、库存管理、运输等功能。
LedgerSMB 存在安全漏洞，该漏洞源于应用没有对发送到浏览器的错误消息进行充分的 HTML 编码。通过向经过身份验证的用户发送特制的 URL，可以利用此漏洞进行远程代码执行和信息泄露。
solution:Upgrade ledgersmb ledgersmb to a higher version than 1.1.12,1.2.26,1.3.47,1.4.42,1.5.30,1.6.33,1.7.32,1.8.17,and avoid the version [1.1.0,1.1.12],[1.2.0,1.2.26],[1.3.0,1.3.47],[1.4.0,1.4.42],[1.5.0,1.5.30],[1.6.0,1.6.33],[1.7.0,1.7.32],[1.8.0,1.8.17]; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0