Claromentis是一套数字工作解决方案。Discuss是其中的一个内部聊天模块。 Claromentis 8.2.2版本中的Discuss 1.2.1版本存在跨站脚本漏洞。远程攻击者可利用该漏洞劫持会话并收集域凭证。