CVE:CVE-2021-31673
CNNVD:CNNVD-202205-1861
Cyclos 4 PRO是高性能、负载平衡的Web服务器。
Cyclos 4 PRO存在安全漏洞，该漏洞源于存在基于 Dom 的跨站点脚本 (XSS) 漏洞。远程攻击者可以通过 groupId 参数注入任意 Web 脚本或 HTML。
solution:Upgrade cyclos cyclos to a higher version than 4.14.7,and avoid the version [4.0.0,4.14.7]