CVE:CVE-2014-1679
CNNVD:CNNVD-201406-386
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。
OX AppSuite中存在跨站脚本漏洞。远程攻击者可借助附加的SVG文件中的头利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Open-Xchange (OX) AppSuite 7.2.2-rev31之前版本，7.4.0-rev27之前7.4.0版本，7.4.1-rev17之前7.4.1版本。
solution:Upgrade open-xchange open-xchange_appsuite to a higher version than 7.2.2,7.4.0,7.4.1,and avoid the version (,7.2.2],7.4.0,7.4.1