Open-Xchange OX App Suite office-web组件跨站脚本漏洞 CVE-2018-5754 CNNVD-201806-954
3.5
AV
AC
AU
C
I
A
发布：
2018-06-16
修订：
2018-08-02
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。office-web是其中的一个基于Web的Office组件。 Open-Xchange OX App Suite 7.8.3-rev12之前版本和7.8.4-rev9之前的7.8.4版本中的office-web组件存在跨站脚本漏洞。远程攻击者可借助特制的文件利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有14条受影响产品信息
