CVE:CVE-2017-14134
CNNVD:CNNVD-201709-060
CYBERNET SYSTEMS Maplesoft Maple T.A.是日本CYBERNET SYSTEMS公司的一款用于数学、数据分析、可视化和编程的通用软件工具。
CYBERNET SYSTEMS Maplesoft Maple T.A. 2016.0.6 (Customer Hosted)版本中的密码找回页面存在跨站脚本漏洞。远程攻击者可通过向passwordreset/PasswordReset.do文件发送’emailAddress‘参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade maplesoft maple_t.a. to a higher version than 2016.0.6,and avoid the version 2016.0.6