CVE:CVE-2018-20729
CNNVD:CNNVD-201901-720
NeDi是一款网络设备发现工具，它主要用于查看设备信息、检测设备状态等。
NeDi 1.7Cp3之前版本中存在跨站脚本漏洞。远程攻击者可借助mh.php文件中的‘reg’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade nedi nedi to a higher version than 1.7c,and avoid the version (,1.7c]