CVE:CVE-2020-8288
CNNVD:CNNVD-202101-2283
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat server before 3.9.2 存在跨站脚本漏洞，该漏洞源于 value 参数。
solution:Upgrade rocket.chat rocket.chat to a higher version than 3.9.2,and avoid the version (,3.9.2)