CVE:CVE-2006-4220
CNNVD:CNNVD-200712-419
Micro Focus Novell Groupwise WebAccess是英国Micro Focus公司的一套通过Internet访问GroupWise邮箱和日历人软件。Novell GroupWise WebAccess 7 Support Pack 2是其中的一个软件包版本。
Novell GroupWise WebAccess 7 Support Pack 2及之前版本中存在跨站脚本漏洞。远程攻击者可借助多个参数（User.html，Error，User.Theme.index，User.lang）利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade novell groupwise to a higher version than 5.57e,6.5.7,7.0,7.0.0:sp1,7.0.0:sp2,and avoid the version 5.57e,6.5.7,7.0,7.0.0:sp1,7.0.0:sp2; Upgrade novell groupwise_webaccess to a higher version than *