CVE:CVE-2023-37500
CNNVD:CNNVD-202308-255
HCL Technologies HCL Unica Platform是美国HCL Technologies公司的一个先进的企业自动化营销平台。无需人工操作即可处理日常营销任务并捕获最有效的潜在客户。
HCL Unica Platform 12.1.1之前版本存在安全漏洞，该漏洞源于存在持久性跨站脚本(XSS)漏洞，攻击者可以劫持用户的会话并执行其他攻击。
solution:Upgrade hcltech unica to a higher version than 12.1.1,and avoid the version (,12.1.1)