CVE:CVE-2017-3894
CNNVD:CNNVD-201705-554
BlackBerry Unified Endpoint Manager（UEM）和BlackBerry Enterprise Manager（BES12）都是加拿大黑莓（BlackBerry）公司的产品。BlackBerry Unified Endpoint Manager（UEM）是一套企业级文件管理解决方案。BlackBerry Enterprise Manager（BES12）是一套移动设备管理解决方案。Management Console是其中的一个管理控制台程序。
BlackBerry Unified Endpoint Manager 12.6.1及之前的版本和BES12中的Management Console存在跨站脚本漏洞。远程攻击者可通过诱使管理员查看上传的恶意脚本的位置利用该漏洞在Management Console管理员的上下文中执行操作。
solution:Upgrade blackberry enterprise_service to a higher version than 12.0,12.0.1,12.1,12.1.0,12.1.1,12.2.0,12.2.1,12.3.0,12.3.1,12.4.0,12.4.1,12.5.0,12.5.1,12.5.2,and avoid the version 12.0,12.0.1,12.1,12.1.0,12.1.1,12.2.0,12.2.1,12.3.0,12.3.1,12.4.0,12.4.1,12.5.0,12.5.1,12.5.2; Upgrade blackberry unified_endpoint_manager to a higher version than 12.6.1,and avoid the version (,12.6.1]