CVE:CVE-2017-0912
CNNVD:CNNVD-201807-2099
Ubiquiti UCRM是美国优比快（Ubiquiti Networks）公司的一套计费和客户管理系统。该系统具有客户管理、自动结算和网络监控等功能。
Ubiquiti UCRM 2.5.0版本至2.7.7版本中存在跨站脚本漏洞。远程攻击者可通过篡改上传的文件名利用该漏洞注入任意HTML代码。
solution:Upgrade ui ucrm to a higher version than 2.7.7,and avoid the version [2.5.0,2.7.7]