CVE:CVE-2013-2618
CNNVD:CNNVD-201304-006
Network Weathermap是一款开源的网络可视化工具。该工具支持建立RRD、MRTG(RRD和旧的日志格式)和制表符分隔的文本文件。
Network Weathermap 0.97b之前的版本中的editor.php脚本存在跨站脚本漏洞。远程攻击者可借助‘map_title’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade network-weathermap .network_weathermap to a higher version than *:a,and avoid the version *:a