CVE:CVE-2016-1916
CNNVD:CNNVD-201604-284
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。
BES 12.4及之前版本的Management Console中存在跨站脚本漏洞。远程攻击者可通过使用基本管理员权限创建特制的策略利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade blackberry enterprise_server to a higher version than 12.4,and avoid the version (,12.4]