CVE:CVE-2014-4301
CNNVD:CNNVD-201406-338
Eugene Pankov Ajenti是白俄罗斯软件开发者Eugene Pankov所研发的一套基于Web的开源服务器管理系统。该系统附带多种预制插件，用于配置和监控服务器软件和服务，如Apache、计划任务（Cron）等。
Eugene Pankov Ajenti 1.2.21.6及之前版本的routing.py文件中的‘respond_error’函数存在跨站脚本漏洞，该漏洞源于ajenti:static/resources.js和ajenti:static/resources脚本文件没有充分过滤‘PATH_INFO’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ajenti ajenti to a higher version than 1.2.21,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11.2,1.2.12,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.20,and avoid the version (,1.2.21],1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11.2,1.2.12,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.20