CVE:CVE-2006-3328
CNNVD:CNNVD-200606-609
Hostflow 2.2.1-15中的new_ticket.cgi，远程攻击者通过指向URL(此URL可捕获引用站点的URL)的desc参数("凭单描述"字段)中的IMG标记，窃取和回放认证凭证，这可能是跨站脚本攻击(XSS)漏洞或引用站点URL中的凭证泄漏引起的。
solution:Upgrade starflow_software hostflow to a higher version than 2.2.1.15,and avoid the version 2.2.1.15