CVE:CVE-2020-13652
CNNVD:CNNVD-202006-1045
DigDash是法国DigDash公司的一套数据分析仪表板解决方案。
DigDash中的登录菜单存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：DigDash p20200528之前的2018R2版本，p20200528之前的2019R1版本，p20200430之前的2019R2版本，p20200507之前的2020R1版本。
solution:Upgrade digdash digdash to a higher version than 2018r2,2019r1,2019r2,and avoid the version 2018r2,2019r1,2019r2