CVE:CVE-2020-27741
CNNVD:CNNVD-202010-1595
Citadel WebCit是个人开发者的一个Citadel邮件和协作组件所使用的 Servlet 引擎。
Citadel WebCit 926版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过多个页面和参数注入任意的web脚本或HTML。
solution:Upgrade citadel webcit to a higher version than 926,and avoid the version (,926]