发布日期：2024-08-21
更新日期：2024-11-25

受影响系统：

OpenText Self Service Password Reset < 4.5.0.2
OpenText Self Service Password Reset < 4.4.0.6

描述：

---

CVE(CAN) ID: CVE-2020-11850

OpenText Self Service Password Reset是加拿大OpenText公司的一套基于Web的密码管理解决方案，支持用户使用自助服务更改密码。
OpenText Self Service Password Reset 4.5.0.2和4.4.0.6之前版本存在输入验证错误漏洞，可导致跨站脚本攻击。

<**>

建议：

---

厂商补丁：

OpenText
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.netiq.com/documentation/self-service-password-reset-45/sspr-4502-release-notes/data/sspr-4502-release-notes.html#b149gz5h

浏览次数：80
严重程度：0（网友投票）