CVE:CVE-2011-1716
CNNVD:CNNVD-201104-181
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。
Xymon 4.3.1之前版本中的Web UI中存在多个跨站脚本攻击漏洞。某些未明输入还未经过正确过滤就返回给了用户，远程攻击者可以借助此漏洞注入任意web脚本或者HTML。
solution:Upgrade xymon xymon to a higher version than *:beta3,*:beta4,*:beta5,*:beta6,*:rc1,*:rc2,*:rc3,*:rc4,*:rc5,*:rc6,4.3.0,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.1,4.1.2,4.1.2:p1,4.1.2:p2,4.2.0,4.2.2,4.2.3,4.3.0:beta1,4.3.0:beta2,4.3.0:beta3,4.3.0:rc1,and avoid the version *:beta3,*:beta4,*:beta5,*:beta6,*:rc1,*:rc2,*:rc3,*:rc4,*:rc5,*:rc6,(,4.3.0],4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.1,4.1.2,4.1.2:p1,4.1.2:p2,4.2.0,4.2.2,4.2.3,4.3.0:beta1,4.3.0:beta2,4.3.0:beta3,4.3.0:rc1