CVE:CVE-2008-4320
CNNVD:CNNVD-200809-409
OpenNMS是一个企业级基于Java/XML的分布式网络和系统监控管理平台。
OpenNMS 1.5.94的之前版本中存在多个跨站脚本攻击漏洞，远程攻击者可以通过(1)对j_acegi_security_check的 j_username参数 , (2)对 notification/list.jsp的用户名参数, 以及 (3)对 event/list的 过滤参数，以执行任意web脚本或HTML。
solution:Upgrade opennms.org opennms to a higher version than 1.0.0,1.1.0,1.2.0,1.3.0,1.5.90,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2.1,1.2.2,1.2.3,1.2.4,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.5.91,1.5.92,1.5.93,and avoid the version (,1.0.0],(,1.1.0],(,1.2.0],(,1.3.0],(,1.5.90],1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2.1,1.2.2,1.2.3,1.2.4,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.5.91,1.5.92,1.5.93