CVE:CVE-2007-6421
CNNVD:CNNVD-200801-096
在Apache HTTP Server 2.2.0 至 2.2.6的mod_proxy_balancer模块中的负载均衡管理功能存在跨站脚本攻击漏洞。远程攻击者可以借助ss、wr、或者(3) rr参数以及URL，注入任意的web脚本或HTML。
solution:Upgrade apache http_server to a higher version than -,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6,and avoid the version 2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.6