CVE:CVE-2014-3740
CNNVD:CNNVD-201406-632
SpiceWorks是美国Spiceworks公司的一套针对中小型企业的网络设备管理和监控软件。
SpiceWorks 7.2.00195之前版本中存在跨站脚本漏洞，该漏洞源于portal页面没有充分过滤ticket请求中的‘Summary’字段。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade spiceworks spiceworks to a higher version than 7.2.00190,7.2.00174,7.2.00189,and avoid the version (,7.2.00190],7.2.00174,7.2.00189