CVE:CVE-2019-6514
CNNVD:CNNVD-201905-584
WSO2 Dashboard Server是美国WSO2公司的一款仪表板服务器。该产品支持用户自动以创建仪表板。
WSO2 Dashboard Server 2.0.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade wso2 dashboard_server to a higher version than 2.0.0,and avoid the version 2.0.0