CVE:CVE-2014-9905
CNNVD:CNNVD-201607-1073
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。
SOGo 2.2.0之前的版本中的Web Calendar存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade alinto sogo to a higher version than 2.1.1,and avoid the version (,2.1.1]