CVE:CVE-2019-7416
CNNVD:CNNVD-201902-604
OpenText Documentum Webtop是加拿大OpenText公司的一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。
OpenText Documentum Webtop 5.3 SP2中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade opentext documentum_webtop to a higher version than 5.3:sp2,and avoid the version 5.3:sp2