CVE:CVE-2021-34821
CNNVD:CNNVD-202107-1303
NOVUS Novus Management System（NMS）是NOVUS公司的一个管理系统。它的用户界面由模块面板组成，用户可以根据特定系统和操作员的需要进行调整。
Novus Management System 1.51.2版本及之前版本存在跨站脚本漏洞。远程的、未经身份验证的攻击者利用该漏洞可以向不存在的uri发送恶意HTTP请求。
solution:Upgrade aat novus_management_system to a higher version than 1.51.2,and avoid the version (,1.51.2]