CVE:CVE-2021-35059
CNNVD:CNNVD-202110-610
OpenWay Group Way4 Acs是比利时OpenWay Group公司的一个数字支付解决方案。用于账户管理、数字钱包、发卡、收单、交换、电子商务网关和全渠道数字银行。
OpenWay Group WAY4 ACS 1.2.278-2693之前版本存在跨站脚本漏洞，该漏洞源于软件对于/way4acs/enroll 参数缺少有效的验证与转义。
solution:Upgrade openwaygroup way4 to a higher version than 1.2.278-2693,and avoid the version (,1.2.278-2693)