CVE:CVE-2019-17120
CNNVD:CNNVD-201910-1206
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。
WiKID 2FA Enterprise Server 4.2.0-b2047及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade wikidsystems 2fa_enterprise_server to a higher version than 3.4.81:b676,3.4.85:b780,3.4.87:b1092,3.4.87:b1159,3.4.87:b1169,3.4.87:b1216,3.4.87:b824,3.4.87:b839,3.5.0:b1342,3.5.0:b1352,3.5.0:b1359,3.5.0:b1373,3.5.0:b1403,3.5.0:b1411,3.5.0:b1421,3.5.0:b1428,3.5.0:b1438,3.5.0:b1472,3.5.0:b1542,3.5.0:b1580,3.6.0:b1659,3.6.0:b1672,4.0:b1787,4.0:b1798,4.0:b1803,4.0.1:b1817,4.0.1:b1821,4.0.1:b1905,4.0.1:b1906,4.0.2:b1917,4.0.2:b1921,4.1.0:b1926,4.1.0:b1941,4.1.0:b1949,4.1.0:b1955,4.2.0:b1978,4.2.0:b1981,4.2.0:b1984,4.2.0:b2007,4.2.0:b2014,4.2.0:b2016,4.2.0:b2020,4.2.0:b2023,4.2.0:b2028,4.2.0:b2032,4.2.0:b2047,and avoid the version 3.4.81:b676,3.4.85:b780,3.4.87:b1092,3.4.87:b1159,3.4.87:b1169,3.4.87:b1216,3.4.87:b824,3.4.87:b839,3.5.0:b1342,3.5.0:b1352,3.5.0:b1359,3.5.0:b1373,3.5.0:b1403,3.5.0:b1411,3.5.0:b1421,3.5.0:b1428,3.5.0:b1438,3.5.0:b1472,3.5.0:b1542,3.5.0:b1580,3.6.0:b1659,3.6.0:b1672,4.0:b1787,4.0:b1798,4.0:b1803,4.0.1:b1817,4.0.1:b1821,4.0.1:b1905,4.0.1:b1906,4.0.2:b1917,4.0.2:b1921,4.1.0:b1926,4.1.0:b1941,4.1.0:b1949,4.1.0:b1955,4.2.0:b1978,4.2.0:b1981,4.2.0:b1984,4.2.0:b2007,4.2.0:b2014,4.2.0:b2016,4.2.0:b2020,4.2.0:b2023,4.2.0:b2028,4.2.0:b2032,4.2.0:b2047