发布日期：2021-07-22
更新日期：2021-08-17

受影响系统：

Micro Focus Verastream Host Integrator <= 7.8 Update 1

描述：

---

CVE(CAN) ID: CVE-2021-22523

Micro Focus Verastream Host Integrator是英国Micro Focus公司的一套资产管理平台。该平台支持服务器、Web应用程序等资产的管理。
Micro Focus Verastream Host Integrator 7.8 Update 1及之前版本存在XML外部实体注入漏洞。攻击者可利用该漏洞控制Web浏览器和劫持用户会话。

<*链接：https://support.microfocus.com/kb/doc.php?id=7025169
*>

建议：

---

厂商补丁：

Micro Focus
-----------
Micro Focus已经为此发布了一个安全公告（7025169）以及相应补丁:
7025169：Reflected Cross-Site Scripting (CVE-2021-22522) and XML External Entity (CVE-2021-22523)
链接：https://support.microfocus.com/kb/doc.php?id=7025169

浏览次数：689
严重程度：0（网友投票）