CVE:CVE-2018-17054
CNNVD:CNNVD-201810-117
Progress Sitefinity CMS是一套开源的用于构建企业网站以及企业内部网络的平台。Identity Server是其中的一个认证服务器。
Progress Sitefinity CMS 10.0版本至11.0版本中的Identity Server存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade progress sitefinity_cms to a higher version than 11.0,and avoid the version [10.0,11.0]