CVE:CVE-2021-4046
CNNVD:CNNVD-202202-1057
Tcman Gim是西班牙Tcman公司的一个专为在移动设备上使用而设计的设施管理软件。
TCMAN GIM v8.01 版本存在跨站脚本漏洞，该漏洞源于软件中的m_txtNom y m_txtCognoms参数缺少有效的过滤和转义，这个漏洞可以被用来进行一些基于浏览器的攻击，包括浏览器劫持或窃取敏感数据。
solution:Upgrade tcman gim to a higher version than 8.0.1,8.01,and avoid the version 8.0.1,8.01