CVE:CVE-2021-31674
CNNVD:CNNVD-202205-1860
Cyclos 4 PRO是高性能、负载平衡的Web服务器。
Cyclos 4 PRO 4.14.7 版本及之前版本存在安全漏洞，该漏洞源于不会在错误通知时验证用户输入。未经身份验证的远程攻击者可以通过 undefine 枚举常量执行 javascript 代码。
solution:Upgrade cyclos cyclos to a higher version than 4.14.7,and avoid the version [4.0.0,4.14.7]