CVE:CVE-2008-1538
CNNVD:CNNVD-200803-462
ManageEngine EventLog Analyzer 5版本中的searchAction.do文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade manageengine eventlog_analyzer to a higher version than 5,and avoid the version 5