CVE:CVE-2019-19394
CNNVD:CNNVD-202004-1265
Northern.tech CFEngine是一款IT基础架构配置管理和自动化框架。
Northern.tech CFEngine Enterprise中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Northern.tech CFEngine Enterprise 3.10.7之前版本，3.11.x版本，3.12.3之前的3.12.x版本，3.13.x版本，3.14.x版本。
solution:Upgrade northern.tech cfengine to a higher version than 3.10.7,3.12.3,3.7,and avoid the version [3.10.0,3.10.7),[3.12.0,3.12.3),3.7