CVE:CVE-2020-28409
CNNVD:CNNVD-202011-799
Dundas BI server是一款基于Web的服务器应用程序。
Dundas BI 8.0.0.1001版本及之前版本存在跨站脚本漏洞，该漏洞源于允许在发生诸如单击、悬停等事件时通过添加组件(例如按钮)来实现XSS。
solution:Upgrade dundas dundas_bi to a higher version than 8.0.0.1001,and avoid the version (,8.0.0.1001]