Xinhu Rainrock RockOA 2.7.1までのバージョンにセキュリティ上の脆弱性が発見されました。影響を受けるのは、コンポーネントであるCover Image Handlerのファイルrock_page_gong.php内の不明な関数です。引数fengmianを操作することでクロスサイトスクリプティングが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーには本脆弱性の早期開示について連絡を取りましたが、何の応答もありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。