CVE:CVE-2004-2550
CNNVD:CNNVD-200412-642
SandSurfer 1.7.1之前版本中的未明Perl脚本存在多个跨站脚本(XSS)漏洞。远程攻击者可以注入任意web脚本或HTML，该漏洞之后被一个查看含注入数据报告的目标所执行。
solution:Upgrade xperience sandsurfer to a higher version than 1.6.2,1.6.3,1.6.4,1.6.5,1.7.0,and avoid the version 1.6.2,1.6.3,1.6.4,1.6.5,1.7.0