CVE:CVE-2011-4046
CNNVD:CNNVD-201111-209
Dell KACE K2000 System Deployment Appliance中存在一些漏洞。恶意人员可利用这些漏洞绕过某些安全限制并执行跨站脚本攻击。该漏洞包括：
1）设备包含隐含的恢复账户并且能够获取web管理级的访问。
2）该漏洞源于某些未明输入在返回给用户前没有经过正确的过滤，攻击者可利用该漏洞在受影响站点上下文中的受信任用户浏览器上执行任意HTML和脚本代码。
solution:Upgrade dell kace_k2000_systems_deployment_appliance to a higher version than *