CVE:CVE-2021-30212
CNNVD:CNNVD-202105-784
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。
Knowage Suite 7.3版本存在跨站脚本漏洞。攻击者可以通过"nota"参数将任意Web脚本注入。
solution:Upgrade eng knowage to a higher version than 7.3.0,and avoid the version 7.3.0