OpenText Secure MFT是加拿大OpenText公司的一套安全文件传输管理解决方案。该方案支持文件传输审计跟踪、专用通道传输和集成Microsoft Outlook等。 OpenText Secure MFT 2013 R3 P6之前2013版本和2014 R2 P2之前2014版本中存在跨站脚本漏洞,该漏洞源于userdashboard.jsp脚本没有充分过滤‘querytext’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
OpenText Secure MFT是加拿大OpenText公司的一套安全文件传输管理解决方案。该方案支持文件传输审计跟踪、专用通道传输和集成Microsoft Outlook等。 OpenText Secure MFT 2013 R3 P6之前2013版本和2014 R2 P2之前2014版本中存在跨站脚本漏洞,该漏洞源于userdashboard.jsp脚本没有充分过滤‘querytext’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。