CVE:CVE-2016-3173
CNNVD:CNNVD-201605-669
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
Open-Xchange OX App Suite 7.8.0-rev27之前的版本中存在安全漏洞。攻击者可借助特制的文件利用该漏洞在用户上下文中执行恶意脚本代码，劫持会话或执行未授权的操作。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than *:rev26,and avoid the version *:rev26