CVE:CVE-2010-1068
CNNVD:CNNVD-201003-315
NetWin SurgeFTP 2.3a6的surgeftpmgr.cgi中存在多个跨站脚本攻击漏洞。远程攻击者可以借助一个class功能中的 domainid 参数classid 参数，执行跨站脚本攻击，注入任意的web脚本和HTML。
solution:Upgrade netwin surgeftp to a higher version than 2.3a6,and avoid the version 2.3a6