CVE:CVE-2014-6070
CNNVD:CNNVD-201409-488
Adiscon LogAnalyzer是一套系统日志和其他网络事件数据的Web前端工具。该工具提供日志浏览、搜索和基本分析以及图表显示。
Adiscon LogAnalyzer 3.6.5及之前版本的index.php和detail.php脚本中的主机名中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade adiscon loganalyzer to a higher version than 3.6.5,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,and avoid the version (,3.6.5],3.6.0,3.6.1,3.6.2,3.6.3,3.6.4