CVE:CVE-2012-0414
CNNVD:CNNVD-201312-020
Novell SUSE Manager for SUSE Linux Enterprise（SLE）是美国Novell公司的一套用于SLE企业服务器版系统的系统管理解决方案。该方案提供系统管理、系统置备和系统监控功能。
SLE 11 SP1版本的SUSE Manager 1.2版本中的Spacewalk服务中存在跨站脚本漏洞。远程攻击者可借助图像名称利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade novell suse_manager to a higher version than 1.2,and avoid the version 1.2