CVE:CVE-2016-6854
CNNVD:CNNVD-201609-249
Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。
Open-Xchange OX Guard 2.4.2-rev5之前的版本中存在安全漏洞。攻击者可借助特制的邮件利用该漏在用户上下文中执行恶意脚本代码，劫持会话并执行未授权的操作。
solution:Upgrade open-xchange ox_guard to a higher version than *:rev4,and avoid the version *:rev4