CaseAware是一套用于默认情况管理的单一解决方案。该系统具有高度可扩展性,使用行业标准格式和行业标准传输方法等特点。a360inc CaseAware包含一个通过login.php查询字符串中传输的用户参数反映的跨站点脚本漏洞。这是对CVE-2017中报告的修复的绕过

目前该漏洞已经修复，受影响用户可升级到OpenCMS 10.5.1或更高版本。