CVE:CVE-2013-1096
CNNVD:CNNVD-201312-542
Novell Identity Manager（IDM）是美国Novell公司的一套身份认证管理解决方案。Roles Based Provisioning Module是其中的一个基于角色的配置模块。
Novell IDM的Roles Based Provisioning模块Field Patch D之前的4.0.2版本中存在跨站脚本漏洞。远程攻击者可借助taskDetail taskId利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade novell identity_manager_roles_based_provisioning_module to a higher version than 4.0.2,and avoid the version 4.0.2