CVE:CVE-2006-5122
CNNVD:CNNVD-200610-042
Mercury SiteScope 8.2 (8.1.2.0)存在多个跨站脚本攻击漏洞。远程认证的用户可以通过(1)除了"创建新的组名称"之外的"任何字段创建名称字段"或(2)任何描述字段注入任意Web脚本或HTML。
solution:Upgrade hp mercury_sitescope to a higher version than 8.2_8.1.2.0,and avoid the version 8.2_8.1.2.0