CVE:CVE-2017-14960
CNNVD:CNNVD-201801-169
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。xDashboard是其中的一个仪表板。
OpenText Document Sciences xPression 4.5SP1 Patch 13版本中的xDashboard存在SQL注入漏洞。远程攻击者可利用该漏洞检索数据库中的信息。
solution:Upgrade opentext document_sciences_xpression to a higher version than *:sp1_p13,and avoid the version *:sp1_p13