CVE:CVE-2014-1237
CNNVD:CNNVD-201402-112
Synetics i-doit是德国Synetics公司的一个基于Web的开源IT文档和CMDB（配置管理数据库），它能够记录IT系统及其变化的信息，同时针对系统变化制定应急方案，最终确保IT网络稳定、高效的运作。
Synetics i-doit pro 1.2.4之前的版本中存在跨站脚本漏洞，远程攻击者可借助‘call’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade i-doit i-doit to a higher version than 1.2.3,1.1.1,1.1.2,1.2.1,1.2.2,and avoid the version (,1.2.3],1.1.1,1.1.2,1.2.1,1.2.2