CVE:CVE-2015-3443
CNNVD:CNNVD-201507-014
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。
Thycotic Secret Server的basic dashboard中存在跨站脚本漏洞。远程攻击者可借助特制的口令利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Thycotic Secret Server 8.6.x版本，8.7.x版本，8.8.000005之前8.8.x版本。
solution:Upgrade thycotic secret_server to a higher version than 8.6.000000,8.6.000009,8.6.000010,8.7.000000,8.8.000000,8.8.000001,8.8.000004,and avoid the version 8.6.000000,8.6.000009,8.6.000010,8.7.000000,8.8.000000,8.8.000001,8.8.000004