CVE:CVE-2017-17478
CNNVD:CNNVD-201712-482
Pegasystems Pega Platform是美国Pegasystems公司的一套快速应用程序开发平台。Designer Studio是其中的一个设计功能模块。
Pegasystems Pega Platform中的Designer Studio存在跨站脚本漏洞。远程攻击者利用该漏洞向text字段中注入恶意的代码。以下版本受到影响：Pegasystems Pega Platform 7.1.7版本，7.1.8版本，7.1.9版本，7.1.10版本，7.2版本，7.2.1版本，7.2.2版本。
solution:Upgrade pega pega_platform to a higher version than 7.1.7,7.1.8,7.1.9,7.1.10,7.2,7.2.1,7.2.2,and avoid the version 7.1.7,7.1.8,7.1.9,7.1.10,7.2,7.2.1,7.2.2