CVE:CVE-2016-1609
CNNVD:CNNVD-201607-940
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。
Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的输入利用该漏洞注入任意Web脚本和HTML。
solution:Upgrade novell filr to a higher version than *:security_update_2,*:security_update_1,and avoid the version *:security_update_2,*:security_update_1