CVE:CVE-2008-6192
CNNVD:CNNVD-200902-419
Sun Java System Portal Server是美国太阳微电子公司开发的门户网站服务器，为门户网站开发提供必要的功能和组件。
Sun Java System Portal Server 7.0版本和7.1版本的未明Portlets中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未知向量，注入任意web脚本或HTML。
solution:Upgrade sun java_system_portal_server to a higher version than 7.0,7.1,and avoid the version 7.0,7.1