CVE:CVE-2019-12299
CNNVD:CNNVD-201911-1114
Centraleyezer是一套漏洞跟踪和管理平台。该平台主要用于漏洞报告、确定优先级、升级和跟踪漏洞等。
Centraleyezer(On Premises)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade sandline centraleyezer to a higher version than -