CVE:CVE-2008-6666
CNNVD:CNNVD-200904-163
Kronos webTA中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对(1)servlet/com.threeis.webta.H710selProject和(2)servlet/com.threeis.webta.H720editProjectInfo的描述字段，注入任意的web脚本或HTML。
solution:Upgrade kronos kronos_webta to a higher version than -