CVE:CVE-2021-34815
CNNVD:CNNVD-202106-1412
CheckSec Canopy是英国CheckSec公司的一套针对网络安全的团队协作系统。该系统包括文档管理、报告生成和管理以及日程管理等功能。
CheckSec Canopy 3.5.2 之前的版本存在跨站脚本漏洞，该漏洞允许攻击者通过login page DISCLAIMER参数对登录页面进行跨站攻击。
solution:Upgrade checksec canopy to a higher version than 3.5.2,and avoid the version (,3.5.2)