CVE:CVE-2018-10206
CNNVD:CNNVD-201804-1443
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。
Vaultize Enterprise File Sharing 17.05.31版本中存在跨站脚本漏洞。远程攻击者可借助文件请求中的可选消息字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade vaultize enterprise_file_sharing to a higher version than 17.05.31,and avoid the version 17.05.31