CVE:CVE-2010-1594
CNNVD:CNNVD-201004-478
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是一款系统管理软件，能帮助管理员掌握计算机软件安装和配置，在HTTP代理和服务器之间实现低网络流量通讯。
OCS Inventory NG的ocsreports/index.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)查询字符串，(2)BASE参数，或(3)ega_1参数注入任意web脚本或HTML。
solution:Upgrade ocsinventory-ng ocs_inventory_ng to a higher version than 1.02.1,and avoid the version 1.02.1