CVE:CVE-2011-1743
CNNVD:CNNVD-201107-441
EMC Captiva eInput使分布式企业能够扫描文档、导入文件并添加关键索引信息。
EMC Captiva eInput 2.1.1.37之前的2.1.1版本没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
solution:Upgrade emc captiva_einput to a higher version than 2.1.1.37,and avoid the version [2.1.1,2.1.1.37)