CVE:CVE-2017-14973
CNNVD:CNNVD-201710-647
IDenticard Two-Reader Controller是美国IDenticard Systems公司的一款双读卡器控制器。Configuration Manager是其中的一个配置管理器。
IDenticard Two-Reader Controller Configuration Manager 1.18.8 (396)版本中存在跨站脚本漏洞。远程攻击者可借助/~user_handler?file=logged_in.shtm中的notes字段利用该漏洞注入恶意的JavaScript代码。
solution:Upgrade identicard two-reader_controller_configuration_manager to a higher version than 1.18.8_(396,and avoid the version 1.18.8_(396)