CVE:CVE-2008-2462
CNNVD:CNNVD-200806-402
3.0.25之前的Caucho Resin, 和3.1.4之前的 3.1.x 的viewfile 文件命令中存在跨站脚本攻击漏洞,远程攻击者可以通过文件参数注入任意web脚本或HTML。
solution:Upgrade caucho resin to a higher version than 3.0.25,3.1.4,and avoid the version (,3.0.25),[3.1.0,3.1.4)