CVE:CVE-2006-3974
CNNVD:CNNVD-200706-141
3Com OfficeConnect Secure Router中的cgi-bin/admin存在跨站脚本攻击漏洞。远程攻击者可以借助tk参数，注入任意的web脚本或HTML。
solution:Upgrade 3com 3cr860-95 to a higher version than 1.04,and avoid the version 1.04