OX Appsuite XSS漏洞(CVE-2020-24701)

OX AppSuite是一款基于云的支持email、联系人、日历、媒体、文档等管理的应用集，专为电信、web托管企业和服务提供商设计。它是一款本地解决方案或是该组织机构云服务的组成部分，是美国Open-Xchange公司的一套Web云桌面环境。OXApp Suite 7.10.4 及之前版本允许通过应用加载机制（PATH_INFO /appsuite URI）进行 XSS。