CVE:CVE-2020-26205
CNNVD:CNNVD-202010-1619
Salopensource sal是Salopensource团队的一个可以在Web页面展示Munki信息的web平台。
Sal 4.1.6版本及之前版本存在跨站脚本漏洞，该漏洞源于机器列表视图中有一个XSS漏洞。
solution:Upgrade sal_project sal to a higher version than 4.1.6,and avoid the version (,4.1.6]