CVE:CVE-2014-7871
CNNVD:CNNVD-201411-234
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
Open-Xchange AppSuite 7.4.2-rev36之前版本和7.6.0-rev23之前7.6.x版本中存在SQL注入漏洞。远程攻击者可借助特制的jslob API调用利用该漏洞执行任意SQL命令。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.4.2,7.6.0,and avoid the version (,7.4.2],7.6.0