HCL Technologies Campaign是印度HCL Technologies公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。
HCL Technologies Campaign 10.1.x版本、11.0.1版本和11.1.0.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞将恶意代码注入系统。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0080448&sys_kb_id=a6cd8a47dbad1c5455f38d6d13961963
来源:MISC
链接:https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0080448
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-4090