CVE:CVE-2022-26483
CNNVD:CNNVD-202203-487
Veritas Infoscale Operations Manager是美国Veritas公司的一套用于对整个InfoScale部署进行管理的软件。该软件提供多集群管理、定制接口和集中式审计记录等功能。
Veritas InfoScale Operations Manager 7.4.2 Patch 600和8.0.0Patch 100之前版本存在跨站脚本漏洞，该漏洞源于admin/cgi-bin/listdir.pl中对于用户提交的参数缺少过滤和转义。允许经过身份验证的远程管理员将任意web脚本或HTML注入到HTTP GET参数中。
solution:Upgrade veritas infoscale_operations_manager to a higher version than 7.4.2.600,8.0.0,and avoid the version (,7.4.2.600),8.0.0