ARCHIBUS 跨站脚本漏洞

ARCHIBUS是ARCHIBUS公司的一个专注于帮助组织有效地管理其房地产、设施和基础设施，以提高效率、降低成本并支持战略规划的软件平台。 ARCHIBUS 4.0.3（iOS）版本存在跨站脚本漏洞，该漏洞源于 maintenance 模块中的 create work request 功能中的 description字段存在跨站脚本漏洞，允许攻击者代替用户执行操作、窃取数据等。