漏洞信息详情

Feng Office 跨站脚本漏洞

• CNNVD编号：CNNVD-201408-119
• 危害等级： 中危
  
• CVE编号： CVE-2014-5343
• 漏洞类型： 跨站脚本
• 发布时间： 2014-08-12
• 威胁类型： 远程
• 更新时间： 2014-08-20
• 厂        商： fengoffice
• 漏洞来源： Provensec

漏洞简介

Feng Office（前称OpenGoo）是Feng Office团队开发的一套开源的网上办公系统。该系统提供任务管理、日程管理、文件管理以及Email收发等功能。

Feng Office中存在跨站脚本漏洞。远程攻击者可通过客户名字段利用该漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.fengoffice.com/web/

参考网址

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/95173

来源:BID

链接:http://www.securityfocus.com/bid/69080

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/127777/Feng-Office-Cross-Site-Scripting.HTML

受影响实体

• Fengoffice Feng_office:2.3.1.1  
• Fengoffice Feng_office:2.3.1:Rc  
• Fengoffice Feng_office:2.3.1:Beta  
• Fengoffice Feng_office:2.3.1  
• Fengoffice Feng_office:2.3:Rc2  

补丁

暂无