CVE:CVE-2008-6645
CNNVD:CNNVD-200904-133
Opencosmo VisualSentinel 0.7版本存在跨站脚本攻击漏洞。远程攻击者可以借助用户-代理头($_SERVER ['HTTP_USER_AGENT'])，注入任意的web脚本或HTML。当展示一个log文件时，该用户-代理头未得到正确处理。
solution:Upgrade opencosmo visualsentinel to a higher version than 0.7,and avoid the version 0.7