CVE:CVE-2018-8891
CNNVD:CNNVD-201812-827
BlackBerry Unified Endpoint Manager（UEM）是加拿大黑莓（BlackBerry）公司的一套统一端点管理解决方案。该方案用于管理终端设备并查看其访问情况。
BlackBerry UEM 12.9.1之前版本中的管理控制台存在跨站脚本漏洞。远程攻击者可利用该漏洞在其他Management Console管理员的上下文中执行脚本命令。
solution:Upgrade blackberry unified_endpoint_manager to a higher version than 12.9.1,and avoid the version (,12.9.1)