CVE:CVE-2016-1918
CNNVD:CNNVD-201604-286
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。
BES 12.4及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade blackberry enterprise_server to a higher version than 12.4,and avoid the version (,12.4]