CVE:CVE-2018-25063
CNNVD:CNNVD-202301-002
Zenoss是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件提供事件管理、网络服务监控、主机资源监控和网络设备的可用性监控等功能。
Zenoss Dashboard 1.3.4版本及之前版本存在跨站脚本漏洞，该漏洞源于对参数HTMLString的错误操作导致跨站点脚本编写。
solution:Upgrade zenoss dashboard to a higher version than 1.3.5,and avoid the version (,1.3.5)