CVE:CVE-2020-5393
CNNVD:CNNVD-202001-192
Appspace是美国Appspace公司的一个应用软件。提供内置的内容策略轻松实施和执行团队沟通程序。
Appspace On-Prem 7.1.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade appspace on-prem to a higher version than 7.1.3,and avoid the version (,7.1.3]