Serena Dimensions CM跨站脚本漏洞

Bugtraq ID:65976
CVE ID:CVE-2014-0335

Serena Dimensions CM是一款项目计划管理工具。

Serena Dimensions CM存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
0
Serena Dimensions CM 12.2 Build 7.199.0 web client
目前没有详细解决方案提供：
http://www.serena.com/index.php/en/products/featured-products/dimensions-cm/