CVE:CVE-2020-25715
CNNVD:CNNVD-202103-223
pki-core是一款为PKI操作提供API的库。
pki-core 存在跨站脚本漏洞，该漏洞源于一个特别设计的POST请求可以用来反映基于dom的跨站脚本攻击，将代码注入到可以自动执行的搜索查询表单中。
solution:Upgrade dogtagpki dogtagpki to a higher version than 10.9.0,and avoid the version 10.9.0