CVE:CVE-2017-3890
CNNVD:CNNVD-201701-356
BlackBerry WatchDox是加拿大黑莓（BlackBerry）公司的一套用于访问、同步和共享文件的安全平台。Server是一个服务器端。Appliance-X和vAPP都是其中的用于安装设备的虚拟组件。
BlackBerry WatchDox Server Appliance-X 1.8.1及之前的版本和vAPP 4.6.0版本至5.4.1版本的组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞在受影响的浏览器上下文中执行任意脚本命令。
solution:Upgrade blackberry appliance-x to a higher version than 1.8.1,and avoid the version (,1.8.1]; Upgrade blackberry workspaces_vapp to a higher version than 4.6.0,5.4.1,and avoid the version 4.6.0,5.4.1