CVE:CVE-2016-3126
CNNVD:CNNVD-201604-287
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。
BES 12.4及之前版本的Management Console中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade blackberry enterprise_server to a higher version than 12.4,and avoid the version (,12.4]