CVE:CVE-2016-1596
CNNVD:CNNVD-201604-197
Micro Focus Novell Service Desk是英国Micro Focus公司的一套用于监控并解决服务问题的服务管理解决方案。该方案提供事件管理、问题管理、服务目录定义和管理、财务管理、知识管理等功能。
Micro Focus Novell Service Desk 7.2之前版本中存在跨站脚本漏洞。远程攻击者可借助多个值（用户名、‘tf_aClientFirstName’、‘tf_aClientLastName’、‘ta_selectedTopicContent’、‘tf_orgUnitName’、‘tf_aManufacturerFullName’、‘tf_aManufacturerName’、‘tf_aManufacturerAddress’或‘tf_aManufacturerCity’参数），利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade novell service_desk to a higher version than 7.1,and avoid the version (,7.1]