CVE:CVE-2016-5740
CNNVD:CNNVD-201609-275
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
Open-Xchange OX App Suite 7.8.2-rev5之前的版本中存在安全漏洞。攻击者可借助特制的HTML E-Mail hyperlinks利用该漏洞在用户上下文中执行恶意脚本代码，劫持会话并执行未授权的操作。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than *:rev4,and avoid the version *:rev4