CVE:CVE-2021-41657
CNNVD:CNNVD-202203-969
SmartBear CodeCollaborator是美国SmartBear公司的一种代码审查和文档审查工具。可帮助开发、测试和管理团队协同工作以生成高质量代码。
SmartBear CodeCollaborator v6.1.6102版本存在安全漏洞，该漏洞源于Web UI 中html代码编写存在问题。攻击者可以编写嵌入iframe标签的特殊html页面利用该漏洞可以进行点击劫持攻击。
solution:Upgrade smartbear collaborator to a higher version than 6.1.6102,and avoid the version 6.1.6102