CVE:CVE-2018-15903
CNNVD:CNNVD-201810-282
Claromentis是一套数字工作解决方案。Discuss是其中的一个内部聊天模块。
Claromentis 8.2.2版本中的Discuss 1.2.1版本存在跨站脚本漏洞。远程攻击者可利用该漏洞劫持会话并收集域凭证。
solution:Upgrade claromentis claromentis to a higher version than 8.2.2,and avoid the version 8.2.2