CVE:CVE-2016-6846
CNNVD:CNNVD-201703-1329
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境，它允许用户更直观的管理电子邮件、任务和文件等。AppSuite backend是其中的一套后端应用程序；AppSuite frontend是其中的一套前端应用程序；Documentconverter-API是其中的一个文档转换API。
多款OX产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下产品和版本受到影响：AppSuite backend 7.6.2-rev59之前的版本，7.8.0-rev38之前的7.8.0版本，7.8.2-rev8之前的7.8.2版本；AppSuite frontend 7.6.2-rev47之前的版本，7.8.0-rev30之前的7.8.0版本，7.8.2-rev8之前的7.8.2版本；Office Web 7.6.2-rev16之前的版本，7.8.0-rev10之前的7.8.0版本，7.8.2-rev5之前的7.8.2版本；Documentconverter-API 7.8.2-rev5之前的版本。
solution:Upgrade open-xchange documentconverter-api to a higher version than 7.8.2:rev4,and avoid the version 7.8.2:rev4; Upgrade open-xchange office_web to a higher version than 7.6.2:rev15,7.8.0:rev9,7.8.2:rev4,and avoid the version 7.6.2:rev15,7.8.0:rev9,7.8.2:rev4; Upgrade open-xchange open-xchange_appsuite_backend to a higher version than 7.6.2:rev58,7.8.0:rev37,7.8.2:rev7,and avoid the version 7.6.2:rev58,7.8.0:rev37,7.8.2:rev7; Upgrade open-xchange open-xchange_appsuite_frontend to a higher version than 7.6.2:rev46,7.8.0:rev29,7.8.2:rev7,and avoid the version 7.6.2:rev46,7.8.0:rev29,7.8.2:rev7