CVE:CVE-2021-44916
CNNVD:CNNVD-202112-1580
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。
Opmantek Open-AudIT Community 4.2.0版本存在跨站脚本漏洞，该漏洞源于软件的对于用户传递的值缺少过滤或转义，如果攻击者通过URL向应用传递了一个错误的值，那么恶意JavaScript代码就会在受害者的浏览器中执行。
solution:Upgrade opmantek open-audit to a higher version than 4.2.0,and avoid the version (,4.2.0]