CVE:CVE-2020-12129
CNNVD:CNNVD-202004-2047
AirDisk Pro app是一款用于管理AirDisk Pro无线存储设备的移动应用程序。该程序支持文档查看、PDF阅读、音乐播放、图像查看、文本编辑和文件管理等功能。
基于iOS平台的AirDisk Pro app 5.5.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade app2pro airdisk_pro to a higher version than 5.5.3,and avoid the version 5.5.3