CVE:CVE-2019-20798
CNNVD:CNNVD-202005-845
Cherokee是一款开源的Web服务器。
Cherokee 1.2.104及之前版本中的handler_server_info.c文件存在跨站脚本漏洞，该漏洞源于请求的URL没有正确显示在About页面。攻击者可利用该漏洞重新配置服务器并执行任意命令。
solution:Upgrade cherokee-project cherokee to a higher version than 1.2.104,and avoid the version (,1.2.104]