CVE:CVE-2015-1588
CNNVD:CNNVD-201504-572
Open-Xchange Server 6和Open-Xchange AppSuite（OX AppSuite）都是美国Open-Xchange公司的产品。Open-Xchange Server 6是一个主要用于开发协同软件的半开源项目；OX AppSuite是一套Web云桌面环境。
Open-Xchange Server 6和OX AppSuite中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。以下产品和版本受到影响：Open-Xchange Server 6 7.4.2-rev43之前的版本，7.6.0-rev38之前的版本，7.6.1-rev21之前的版本；OX AppSuite 7.4.2-rev43之前的版本，7.6.0-rev38之前的版本，7.6.1-rev21之前的版本。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.4.2,7.6.0,7.6.1,and avoid the version (,7.4.2],7.6.0,7.6.1; Upgrade open-xchange open-xchange_server to a higher version than 6.0,6.22.12,6.22.13,and avoid the version 6.0,6.22.12,6.22.13