CVE:CVE-2011-2079
CNNVD:CNNVD-201105-144
MediaCAST是一个开放的和可互操作的数字内容管理和视频/音频流解决方案。
MediaCAST 8及其早期版本中存在XML注入漏洞。向inventivex/managetraining发送的CP_RIGHTSOURCE或CP_ENLARGESTYLE cookie值在使用之前没有经过正确过滤，该漏洞可引起未明影响。
solution:Upgrade inventivetec mediacast to a higher version than 8,and avoid the version (,8]