CVE:CVE-2010-2032
CNNVD:CNNVD-201005-338
Resin是一款由Caucho Technology开发的WEB服务器，可使用在Microsoft Windows操作系统下。
Caucho Technology Resin Professional的resin-admin/digest.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)digest_realm参数，或(2)digest_username参数注入任意web脚本或HTML。
solution:Upgrade caucho resin to a higher version than 3.1.5,3.1.10,4.0.6,and avoid the version 3.1.5,3.1.10,4.0.6