CVE:CVE-2005-1901
CNNVD:CNNVD-200506-071
Sawmill 7.1.6之前版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可借助：(1)增加用户窗口中的用户名，或(2)Licensing页面中的许可密钥来注入任意Web脚本或HTML。
solution:Upgrade sawmill sawmill to a higher version than 7.1,7.1.1,7.1.1b,7.1.2,7.1.3,7.1.4,7.1.5,and avoid the version (,7.1],7.1.1,7.1.1b,7.1.2,7.1.3,7.1.4,7.1.5