CVE:CVE-2023-37501
CNNVD:CNNVD-202308-254
HCL Technologies HCL Unica Campaign是HCL Technologies公司的一个营销活动管理解决方案。
Unica Campaign 12.1.3之前版本存在安全漏洞，该漏洞源于存在持久性跨站脚本(XSS)漏洞，攻击者可以劫持用户的会话并执行其他攻击。
solution:Upgrade hcltech unica to a higher version than 12.1.1,and avoid the version (,12.1.1)