CVE:CVE-2017-5247
CNNVD:CNNVD-201701-420
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。
Biscom SFT 5.1.1028之前版本中的Package Name字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade biscom secure_file_transfer to a higher version than -