发布日期：2022-12-26
更新日期：2022-12-27

受影响系统：

open-xchange Open-Xchange OX App Suite <= 7.10.6

描述：

---

CVE(CAN) ID: CVE-2022-37310

Open-Xchange OX App Suite是德国Open-Xchange公司的一个电子邮件及生产力套件客户端软件。
Open-Xchange OX App Suite 7.10.6及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过恶意功能访问度量或帮助模块（如/#&app=io.ox/files&cap=URI），从而执行跨站脚本攻击。

<**>

建议：

---

厂商补丁：

open-xchange
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.open-xchange.com/products/ox-app-suite/

浏览次数：513
严重程度：0（网友投票）