CVE:CVE-2013-2136
CNNVD:CNNVD-201308-092
CloudStack是美国阿帕奇（Apache）软件基金会的一套开源的云计算软件。该软件可用于部署、管理、配置公共和私有云（IaaS）。
Apache CloudStack 4.1.1之前版本中存在多个跨站脚本漏洞。远程攻击者可通过使用特制的文本字段注入到恶意的脚本，利用这些漏洞漏洞注入任意Web脚本或HTML代码。
solution:Upgrade apache cloudstack to a higher version than 4.1.0,2.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.1,2.2.2,2.2.3,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.11,2.2.12,2.2.13,2.2.14,3.0.0,3.0.1,3.0.2,4.0.0:incubating,4.0.1,4.0.2,and avoid the version (,4.1.0],2.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.1,2.2.2,2.2.3,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.11,2.2.12,2.2.13,2.2.14,3.0.0,3.0.1,3.0.2,4.0.0:incubating,4.0.1,4.0.2