CVE:CVE-2023-37272
CNNVD:CNNVD-202307-1273
Cockpit是一个交互式服务器管理界面。
joc-cockpit 1.13.19之前版本存在跨站脚本漏洞，该漏洞源于用户在上传包含用户生成的 JOC Cockpit 文档的文件时需要指定文件名，攻击者利用该漏洞可以通过精心设计的文件名注入浏览器执行任意代码。
solution:Upgrade sos-berlin jobscheduler to a higher version than 1.13.19,and avoid the version (,1.13.19)