CVE:CVE-2020-6854
CNNVD:CNNVD-202002-140
Software- Und Organisations-service SOS JobScheduler是德国Software- und Organisations-Service（Software- Und Organisations-service）公司的一套开源的企业级调度和流程自动化软件。
SOS JobScheduler 1.11版本和1.13.2版本中的JOC Cockpit组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade sos-berlin jobscheduler to a higher version than 1.11,1.13.2,and avoid the version 1.11,1.13.2