CVE:CVE-2019-14298
CNNVD:CNNVD-201907-1411
Veeam ONE Reporter是瑞士Veeam公司的Veeam ONE集成解决方案的一部分。该产品主要用于分析、决策、退款、变更跟踪、容量规划和资源利用优化等。
Veeam ONE Reporter 9.5.0.3201版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade veeam one_reporter to a higher version than 9.5.0.3201,and avoid the version 9.5.0.3201