CVE:CVE-2022-23101
CNNVD:CNNVD-202207-2312
Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件及生产力套件客户端软件。
Open-Xchange OX App Suite 7.10.5及以下版本存在跨站脚本漏洞，该漏洞源于E-Mail中的深层链接（如指向Drive文件的链接）没有被检查出恶意使用appHandler函数（见CVE-2021-38374），因此可能被用来注入对恶意代码的引用。
solution:Upgrade open-xchange ox_app_suite to a higher version than 7.10.6,and avoid the version (,7.10.6]