CVE:CVE-2014-4312
CNNVD:CNNVD-201410-226
Epicor是美国恩柏科软件（Epicor Software）公司的一套企业资源规划（ERP）软件。该软件为客户关系管理（CRM）、制造运营、供应链管理（SCM）、人力资本管理（HCM）等方面提供解决方案。Epicor Enterprise是一个企业版。
Epicor Enterprise FS74SP6_HotfixTL054181之前7.4版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提供的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade epicor epicor_enterprise to a higher version than 7.4,and avoid the version (,7.4]