CVE:CVE-2017-7953
CNNVD:CNNVD-201704-911
Infor EAM是美国Infor公司的一套企业资产管理软件。该软件具有加强预测性维护、确保法规遵从、降低能源消耗和支持可持续发展计划等特点。
Infor EAM V11.0 Build 201410版本中存在跨站脚本漏洞。远程攻击者可借助命令字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade infor enterprise_asset_management to a higher version than 11.0,and avoid the version 11.0