CVE:CVE-2017-20115
CNNVD:CNNVD-202206-2802
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。
TrueConf Server 4.3.7版本存在安全漏洞，该漏洞源于文件 /admin/conferences/list/ 的某些未知处理， 参数排序的操作导致跨站脚本。
solution:Upgrade trueconf server to a higher version than 5.0.2,and avoid the version (,5.0.2)