CVE:CVE-2012-1857
CNNVD:CNNVD-201206-160
Microsoft Dynamics AX 2012是一款微软发行的ERP零售解决方案。
Microsoft Dynamics AX 2012版本中的Enterprise Portal组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助特制URL注入任意web脚本或HTML。也称“动态AX企业门户网站跨站脚本漏洞”。
solution:Upgrade microsoft dynamics_ax to a higher version than 2012,and avoid the version 2012