CVE:CVE-2020-25833
CNNVD:CNNVD-202011-1492
Micro Focus IDOL是英国Micro Focus公司的一个适用于文本分析、语音分析和视频分析等方面的AI引擎。该产品可用于企业搜索、聊天机器人、政府开源智能和非结构化数据分析等场景。
Micro Focus IDOL 12.7之前版本存在跨站脚本漏洞，该漏洞源于存在持久性的跨站点脚本漏洞，该漏洞可能被利用来执行持久的XSS攻击。
solution:Upgrade microfocus idol to a higher version than 12.7,and avoid the version (,12.7)