CVE:CVE-2012-3551
CNNVD:CNNVD-201208-676
Crowbar中的file参数中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的输入未经验证。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
solution:Upgrade dell crowbar to a higher version than 1.4,and avoid the version (,1.4]