CVE:CVE-2006-3818
CNNVD:CNNVD-200608-198
2006年7月21日之前发布的Novell GroupWise WebAccess 6.5版本和2006年7月27日之前发布的WebAccess 7版本存在跨站脚本攻击(XSS)漏洞，远程攻击者可借助GWAP.版本号参数注入任意脚本或HTML。
solution:Upgrade novell groupwise_webaccess to a higher version than 6.5,7,and avoid the version 6.5,7