CVE:CVE-2017-16841
CNNVD:CNNVD-201711-686
Lansweeper是比利时Lansweeper公司的一款可列出Windows硬件清单的网络辅助软件。
LanSweeper 6.0.100.75版本中存在跨站脚本漏洞。远程攻击者可通过向/Calendar/CalendarActions.aspx文件发送‘description’参数利用该漏洞控制浏览器。
solution:Upgrade lansweeper lansweeper to a higher version than 6.0.100.94,and avoid the version (,6.0.100.94)