CVE:CVE-2021-35475
CNNVD:CNNVD-202106-1724
SAS Environment Manager是美国SAS公司的一套用于 SAS 环境的基于 Web 的管理解决方案。
SAS Environment Manager 存在安全漏洞，该漏洞源于当创建编辑服务器时，SAS Environment Manager 2.5允许XSS通过Name字段。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade sas environment_manager to a higher version than 2.5,and avoid the version 2.5