CVE:CVE-2018-10208
CNNVD:CNNVD-201804-1441
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。
Vaultize Enterprise File Sharing 17.05.31版本中的错误页面存在跨站脚本漏洞。远程攻击者可借助/share/error?message= URI利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade vaultize enterprise_file_sharing to a higher version than 17.05.31,and avoid the version 17.05.31