CVE:CVE-2021-46355
CNNVD:CNNVD-202202-1042
Ocs Inventory是Ocs公司的一种资产管理解决方案。使用户能够盘点 It 资产。
OCS Inventory 2.9.1 存在安全漏洞，要利用此漏洞，攻击者需要操纵您计算机上某些设备的名称，例如打印机，将设备名称替换为允许执行存储跨站点脚本 (XSS) 的恶意代码。
solution:Upgrade factorfx ocs_inventory to a higher version than 2.9.1,and avoid the version 2.9.1